NAXSI bảo vệ mạng hacker

1 Contents TÌM HIỂU VỀ NAXSI 3 Giới thiệu Naxsi 3 Một vài Rules mẫu: 8 Cài đặt và cấu hình 10 a. Cài đặt 10 Cấu hình 11 Tìm hiểu về NGINX 21 Giới thiệu Nginx 21 Cài đặt Nginx 22 2 3 TÌM HIỂU VỀ NAXSI Giới thiệu Naxsi Apache có một web application firewall và cũng là một security module cực mạnh là mod_security. Nginx cũng có một security module mạnh tương tự, đó chính là NAXSI. NAXSI là module phát triển dành riêng cho Nginx, NAXSI là viết tắt của Nginx Anti XSS and SQL Injection. Sử dụng NAXSI cho phép bạn bảo vệ web application của bạn tốt hơn với cách viết rules uyển chuyển, đa dạng, tốc độ xử lý nhanh. NAXSI được viết tắt từ “Nginx Anti XSS and SQL Injection”, là một web application firewall được phát triển dành riêng cho Nginx. NAXSI hoàn toàn open source và miễn phí. NAXSI có thể tự động phát hiện và ngăn chặn các cuộc tấn công bằng XSS và SQL Injection vào web application của bạn, thông qua hệ thống rules linh hoạt và bạn cũng có thể tự xây dựng thêm rules cho NAXSI. 4 Cách làm việc của NAXSI rất đơn giản, NAXSI tự động đọc và phân tích các POST và GET request gửi đến webserver. Nếu phát hiện các dấu hiệu khả nghi, như chứa các string liên quan đến SQL Injection, XSS, thì tự động block các request từ IP đó, cách block là redirect truy cập sang một địa chỉ URL khác. So sánh: Nginx usage in February 2013. 5 Bảng so sánh tốc độ sử lý trả về 6 Hoạt động của NAXSI: 7 8 Rules:  URL : Checks on the search pattern in the URL (server path).  ARGS: Searches for the pattern in the request arguments.  FILE_EXT: Tests the file attachment for the search pattern.  BODY: Checks the body of a POST request for the search pattern; can be further limited with$BODY_VAR:VarName.  HEADERS : Finds the search pattern in the header of a request; can be further delimited:$HEADERS_VAR:User- Agent, $HEADERS_VAR:Cookie, $HEADERS_VAR:Content- Type,$HEADERS_VAR:Connection, $HEADERS_VAR:Accept-Encoding. Một vài Rules mẫu:  MainRule "str:/manager/html/upload" "msg:DN SCAN Tomcat" "mz:URL" "s:$UWA:8" id:42000217 ;  MainRule "rx:type( *)=( *)[\"|']symbol[\"|']" "msg:DN APP_SERVER Possible RAILS Exploit using type=symbol" "mz:BODY" "s:$ATTACK:8" id:42000233 ;  MainRule "str:basic ywrtaw46ywrtaw4=" "msg:APP_SERVER Tomcat admin-admin credentials" "mz:$URL/manager|$HEADERS_VAR:Authorization" "s:$ATTACK:8" id:42000216 ; 9  MainRule "str:http://" "msg:http:// scheme" "mz:ARGS|BODY|$HEADERS_VAR:Cookie" "s:$RFI:8" id:1100 ;  MainRule "str:/*" "msg:mysql comment (/*)" "mz:BODY|URL|ARGS|$HEADERS_VAR:Cookie" "s:$SQL:8" id:1003 ; 10 Cài đặt và cấu hình a. Cài đặt NAXSI là một module được phát triển riêng, do đó để cài đặt NAXSI và Nginx các bạn phải biên dịch (compile) Nginx từ source code, chứ không thể cài đặt qua YUM hay APT-GET. Sau đây, xin giới thiệu cách cài Nginx và Naxsi trên Cenos 6.5. Chú ý: Tất cả thực hiện dưới quyền root. - Cài các gói cần thiết: yum -y install gcc gcc-c++ make zlib-devel pcre-devel openssl-devel - Tải và giải nén Nginx (1.9.3), Naxsi (0.54rc3) bằng các lệnh sau : cd /usr/local/src/ wget http://nginx.org/download/nginx-1.9.3.tar.gz tar -zxvf nginx-1.9.3.tar.gz wget https://github.com/nbs-system/naxsi/archive/0.54rc3.tar.gz tar -zxvf 0.54rc3 - Ta được các file và thư mục sau: - Tiếp theo các bạn tiến hành compile Nginx source kèm với NAXSI module. Quan trọng trong câu lệnh có dòng “ add-module= /naxsi-0.54rc3/naxsi_src/” để thực hiện việc gán thêm module vào Nginx. Thực hiện các lệnh compile như sau: cd nginx-1.9.3 ./configure prefix=/etc/nginx sbin-path=/usr/sbin/nginx conf- path=/etc/nginx/nginx.conf add-module= /naxsi-0.54rc3/naxsi_src/ error-log- path=/var/log/nginx/error.log http-log-path=/var/log/nginx/access.log pid- path=/var/run/nginx.pid lock-path=/var/run/nginx.lock http-client-body-temp- [...]... Nginx và Naxsi vào máy Cấu hình Xong quá trình cài đặt Nginx và Naxsi vào máy Giờ sẽ qua cấu hình để Naxsi chạy được trên Nginx Để hoạt động thì NAXSI cần 2 files, một file chứa các rules và một file cấu hình sử dụng NAXSI Sau khi cài đặt xong các bạn cần sao chép file chứa rules của NAXSI vào thư mục cấu hình Nginx Các bạn thực hiện các lệnh sau: cp /usr/local/src /naxsi- 0.54rc3 /naxsi_ config /naxsi_ core.rules... vấn đề thì Naxsi sẽ kiểm tra và Nginx trả về lỗi như hình trên Chúng ta kiểm tra nội dung mà naxsi bắt lỗi tại file naxsi_ error.log 19 Như vậy là xong bước cài đặt và cấu hình cho Naxsi chạy trên Nginx với địa chỉ localhost Nếu muốn đọc và tìm hiểu thêm thì có thể tham khảo thêm tại: https://vuvps.com/bai-viet/huong-dan-cau-hinh -naxsi- security-module-cho-nginx/ https://github.com/nbs-system /naxsi/ wiki... include file naxsi_ core.rules vào ngay dòng đầu tiên của http{} để thông báo cho Nginx biết các rules này nằm ở đây nano /etc/nginx/nginx.conf 11 Sau khi include file naxsi_ core.rules thì có nghĩa là Nginx để biết các rules sẽ nằm ở đâu Công việc tiếp theo của mình là cấu hình cho Nginx sử dụng các rules này như thế nào Giờ các bạn tiến hành mở file /etc/nginx /naxsi. rules nano /etc/nginx /naxsi. rules... Công việc tiếp theo của mình là cấu hình cho Nginx sử dụng các rules này như thế nào Giờ các bạn tiến hành mở file /etc/nginx /naxsi. rules nano /etc/nginx /naxsi. rules Sau đó thì cấu hình file naxsi. rules # Bật NAXSI module SecRulesEnabled; # URL trả về khi client bị block DeniedUrl "/RequestDenied"; # Số lần phát hiện dẫn đến block CheckRule "$SQL >= 8" BLOCK; CheckRule "$RFI >= 8" BLOCK; CheckRule . dụng NAXSI. Sau khi cài đặt xong các bạn cần sao chép file chứa rules của NAXSI vào thư mục cấu hình Nginx. Các bạn thực hiện các lệnh sau: cp /usr/local/src /naxsi- 0.54rc3 /naxsi_ config /naxsi_ core.rules. xong quá trình cài Nginx và Naxsi vào máy. Cấu hình Xong quá trình cài đặt Nginx và Naxsi vào máy. Giờ sẽ qua cấu hình để Naxsi chạy được trên Nginx. Để hoạt động thì NAXSI cần 2 files, một file. thế nào. Giờ các bạn tiến hành mở file /etc/nginx /naxsi. rules nano /etc/nginx /naxsi. rules Sau đó thì cấu hình file naxsi. rules # Bật NAXSI module SecRulesEnabled; # URL trả về khi client