ngx_lua_waf是一個基于lua-nginx-module(openresty)的web應用防火墻，對于中小企業或不愿購置硬件防火墻的企業的選，能有效保證網站的安全性。

成都一家集口碑和實力的網站建設服務商，擁有專業的企業建站團隊和靠譜的建站技術，十多年企業及個人網站建設經驗 ,為成都成百上千客戶提供網頁設計制作,網站開發,企業網站制作建設等服務,包括成都營銷型網站建設，成都品牌網站建設，同時也為不同行業的客戶提供成都網站制作、成都網站設計的服務,包括成都電商型網站制作建設,裝修行業網站制作建設，傳統機械行業網站建設,傳統農業行業網站制作建設。在成都做網站,選網站制作建設服務商就選成都創新互聯。

源碼：https://github.com/loveshell/ngx_lua_waf

0x1  安裝部署

系統版本：Centos7 x86_64

安裝依賴包

yum install -y readline-devel pcre-devel openssl-devel

1、openresty的安裝配置

cd /usr/local/src

wget https://openresty.org/download/openresty-1.9.15.1.tar.gz

tar -zxvf openresty-1.9.15.1.tar.gz

cd openresty-1.9.15.1

./configure --prefix=/usr/local/openresty-1.9.15.1 --with-luajit --with-http_stub_status_module --with-pcre --with-pcre-jit

gmake && gmake install

ln -s /usr/local/openresty-1.9.15.1/ /usr/local/openresty

測試啟動nginx

/usr/local/openresty/nginx/sbin/nginx -t

成功啟動nginx顯示如下

nginx: the configuration file /usr/local/openresty-1.9.15.1/nginx/conf/nginx.conf syntax is ok nginx: configuration file /usr/local/openresty-1.9.15.1/nginx/conf/nginx.conf test is successful

啟動nginx

/usr/local/openresty/nginx/sbin/nginx

2、配置nginx_lua_waf

git clone https://github.com/loveshell/ngx_lua_waf.git

將git獲取的文件放到nginx的conf目錄下

在nginx.conf的http段添加

lua_package_path "/usr/local/openresty/nginx/conf/ngx_lua_waf/?.lua";

lua_shared_dict limit 10m;

init_by_lua_file /usr/local/openresty/nginx/conf/ngx_lua_waf/init.lua;

access_by_lua_file /usr/local/openresty/nginx/conf/ngx_lua_waf/waf.lua;

配置config.lua里的waf規則目錄(一般在ngx_lua_waf/wafconf/目錄下)

RulePath = "/usr/local/openresty/nginx/conf/ngx_lua_waf/wafconf"

attacklog = "on"

logdir = "/usr/local/nginx/logs/waf"

 

3、waf日志配置

#將nginx.conf首行的”# user nobody;”的”#”注釋去掉，重新啟動nginx服務 user nobody #將防護日志目錄所屬user和group修改為nobody，目錄權限可設為700也可以寫入，當然也可以默認

cd /usr/local/nginx/conf

//chown -R nobay.nobady waf

//chmod 700 waf

因為nginx、php模塊等是單獨安裝的，所以每次重啟服務器都需要重啟相應的服務

啟動nginx

cd  /usr/local/openresty/nginx/sbin

./nginx  (不關閉nginx而重新加載配置文件  ./nginx  -t)

0x2 nginx_lua_waf測試

啟動php

直接執行/usr/sbin/php-fpm

測試SQL注入漏洞

測試結果

測試任意文件讀取

進行CC***測試

通過查看waf_logs可以看到waf攔截的所有的***操作

通過waf_logs可以看到無論是sql注入、任意文件讀取還是CC***都被成功的攔截，waf的部署是成功可靠的！

另外有需要云服務器可以了解下創新互聯scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

本文題目：nginx_lua_waf安裝測試-創新互聯
標題網址：http://m.2m8n56k.cn/article40/dpogho.html

成都網站建設公司_創新互聯，為您提供商城網站、品牌網站制作、定制網站、自適應網站、網站維護、云服務器

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：[email protected]。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯