Nginx+Naxsi（web防火墙）防止XSS和SQL注入攻击的解决方案

最新推荐文章于 2025-03-26 09:51:41 发布

对的man

最新推荐文章于 2025-03-26 09:51:41 发布

阅读量2.1k

点赞数 1

分类专栏： java web

本文链接：https://blog.youkuaiyun.com/cheng731115175/article/details/97116276

版权

Naxsi是一个开放源代码、高效、低维护规则的Nginx web应用防火墙（Web Application Firewall）模块。Naxsi的主要目标是加固web应用程序，以抵御SQL注入、跨站脚本、跨域伪造请求、本地和远程文件包含漏洞。

1、下载并解压nginx及naxsi文件
# cd /usr/local/src/
# wget http://nginx.org/download/nginx-1.16.0.tar.gz
# wget https://github.com/nbs-system/naxsi/archive/master.zip
# tar xvzf nginx-1.16.0.tar.gz
# tar zxvf naxsi-master.zip
2、安装nginx及naxsi
# cd nginx-1.16.0
# ./configure --prefix=/usr/local/nginx --add-module=/usr/local/src/naxsi-master/naxsi_src/
# make
# make install
3、复制Naxsi核心配置文件到nginx/conf下
# cp /usr/local/src/naxsi-master/naxsi_config/naxsi_core.rules /usr/local/nginx/conf/
4、在nginx.conf配置文件中添加Naxsi核心配置文件（核心规则文件naxsi_core.rules）
......
http {
include mime.types;
include /usr/local/nginx/conf/naxsi_core.rules; #加载naxsi 核心规则文件
default_type application/octet-strea