[实战]centos nginx 安装防火墙ngx_lua_waf

小渣渣

nginx lua模块淘宝开发的nginx第三方模块,它能将lua语言嵌入到nginx配置中,从而使用lua就极大增强了nginx的能力.nginx以高并发而知名,lua脚本轻便,两者的搭配堪称完美.

GitHub地址：https://github.com/loveshell/ngx_lua_waf

###用途：

• 防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击
• 防止svn/备份之类文件泄漏
• 防止ApacheBench之类压力测试工具的攻击
• 屏蔽常见的扫描黑客工具，扫描器
• 屏蔽异常的网络请求
• 屏蔽图片附件类目录php执行权限
• 防止webshell上传
  

系统版本，命令 lsb_release -a

LSB Version:        :core-4.1-amd64:core-4.1-noarch
Distributor ID:        CentOS
Description:        CentOS Linux release 7.4.1708 (Core)
Release:        7.4.1708
Codename:        Core

LuaJIT版本

LuaJIT-2.0.5最新稳定版本

nginx版本（会安装失败，后续会说到）

nginx1.4.4版本

首先，创建安装目录/alidata/server/lj2，命令如下：

登录可见。

安装 lua 环境

登录可见。

--查看是否安装成功

登录可见。

--创建软链接

原来的命令：

登录可见。

由于我们lua安装在了/alidata/server/lj2下，所以执行下面的命令，不要执行上面的命令，执行下面命令：

登录可见。

如果不创建符号链接，可能出现以下异常： error while loading shared libraries: libluajit-5.1.so.2: cannot open shared object file: No such file or directory

下载ngx_devel_kit并解压

项目主页：https://github.com/simplresty/ngx_devel_kit

登录可见。

下载ngx_lua并解压

登录可见。

重新编译安装nginx

先备份之前的 ngxin文件

登录可见。

我以前安装过nginx，执行命令nginx -V，如下：

nginx version: nginx/1.4.4
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC)
TLS SNI support enabled
configure arguments: --user=www --group=www --prefix=/alidata/server/nginx --with-http_stub_status_module --without-http-cache --with-http_ssl_module --with-http_gzip_static_module

两个模块目录
/root/pack/lua-nginx-module-0.10.13
/root/pack/ngx_devel_kit-0.2.19


在nginx目录下载执行

--添加到环境变量，告诉nginx去哪里找luajit

登录可见。

如果不添加，nginx在编译的时候，会报错如下：

./configure: error: ngx_http_lua_module requires the Lua library.如果报错，请执行上面两句话即可！

登录可见。

编译

登录可见。

报错： #error at least nginx 1.6.0 is required but found an older version

nginx版本过低，最低要求为1.6.0，所以，升级nginx版本，在升级nginx版本的时候，其实就可以把lua-nginx-module和ngx_devel_kit模块装到新版本里面去了，这里就不详细说了，用新版本执行下面命令就可以了，

[实战]Nginx1.4.4升级成1.14.0
http://www.itsvse.com/thread-4714-1-1.html
(出处: 架构师_程序员)

登录可见。

下载ngx_lua_waf并解压

登录可见。

修改 nginx的配置文件  根据实际情况更改路径

在nginx.conf的http段添加

登录可见。

添加完后，我重启nginx，然后报500错误，最后，发现原因是config.lua文件要修改两个位置：

登录可见。

RulePath 和 logdir根据自己的情况进行修改！

测试

https://www.itsvse.com/forum.php?id=../etc/passwd

耐克蓝轩

还好,看看