نصب مود امنیتی روی nginx

[elementary]

سلام برای بالا بردن امنیت nginx میتونید از ماژول زیر استفاده کنید


خب

معمولا این ابزار ها نصبه ولی ما دوباره میگیم شما بزنید شاید نصب نباشه

yum install -y gcc make automake autoconf libtool 

یه سری کتابخونه http واسه gcc

yum install -y pcre pcre-devel libxml2 libxml2-devel curl curl-devel httpd-devel 

این کد رو نزنید ( مخصوص دبیان بیس ها - ابونتو )

sudo apt-get install libxml2 libxml2-dev libxml2-utils libaprutil1 libaprutil1-dev 

رپوزیتوری مود امنیت رو گرفته و کامپایل میکینم

git clone https://github.com/SpiderLabs/ModSecurity.git mod_security
cd mod_security
./autogen.sh
./configure --enable-standalone-module
make 

درهمون مکان سورس nginx رو میاریم و دوباره با این مود کامپایل میکنیم

wget http://www.nginx.org/download/nginx-1.4.2.tar.gz
tar -xvpzf nginx-1.4.2.tar.gz
cd nginx-1.4.2
./configure --add-module=../mod_security/nginx/modsecurity
make
make install 

وارد فایل nginx.conf بشید و تنظیمات زیر را انجام بدید

server {
listen       80;
server_name  localhost;

location / {
ModSecurityEnabled on;
ModSecurityConfig modsecurity.conf;
}

} 

اگه وبسایت دیگه دارید و تنظیمات دیگری میخواهید فایلی با نام new mod_security.conf بسازید و تنظمیات زیر را درونش بزارید

 location /secured {
   ModSecurityConfig modsecurity3.conf; 
   *****_pass http://secured.mysite.com/;
   *****_read_timeout 180s;
 } 

یا برای خاموش کردن از کد

 location /unsecured/ {
   ModSecurityEnabled off;
   *****_pass http://unsecured.mysite.com/;
   *****_read_timeout 180s;
 } 

استفاده کنید

بعد هم وب سرویس رو دوباره ریلود میکنیم

service nginx restart 

[elementary]

باتوجه به اینکه این مود ابدیت شده برای ارتقا کافیه سورس رو دوباره گرفته و دوباره کامپایل کنید با روش بالا !