Naxsi 项目常见问题解决方案

Naxsi 项目常见问题解决方案

【免费下载链接】naxsi NAXSI is an open-source, high performance, low rules maintenance WAF for NGINX 项目地址: https://gitcode.com/gh_mirrors/na/naxsi

1. 项目基础介绍和主要编程语言

项目基础介绍

Naxsi（Nginx Anti XSS & SQL Injection）是一个开源的高性能、低规则维护的Web应用防火墙（WAF），专门为Nginx设计。它通过一个简单的规则集来检测和阻止常见的Web攻击，如XSS（跨站脚本攻击）和SQL注入。Naxsi的核心功能是通过一个第三方的Nginx模块实现的，该模块可以作为包安装在许多类UNIX平台上。

主要编程语言

Naxsi项目主要使用C语言进行开发，同时也包含一些Shell脚本和Batchfile脚本用于辅助构建和配置。

2. 新手在使用Naxsi项目时需要特别注意的3个问题及详细解决步骤

问题1：如何配置Naxsi的基本规则？

解决步骤：

1. 下载Naxsi模块：首先，确保你已经从GitHub仓库（https://github.com/nbs-system/naxsi.git）下载了Naxsi模块。
2. 编译Nginx：将Naxsi模块编译到Nginx中。你可以通过在Nginx的配置文件中添加--add-module=/path/to/naxsi来实现。
3. 配置Naxsi规则：在Nginx的配置文件中，添加Naxsi的基本规则配置。例如：

   location / {
       include /path/to/naxsi_core.rules;
       include /path/to/naxsi_whitelist.rules;
       SecRulesEnabled;
       DeniedUrl "/RequestDenied";
       CheckRule "$SQL >= 8" BLOCK;
       CheckRule "$RFI >= 8" BLOCK;
       CheckRule "$TRAVERSAL >= 4" BLOCK;
       CheckRule "$XSS >= 8" BLOCK;
   }
   

4. 重启Nginx：完成配置后，重启Nginx以使配置生效。

问题2：如何处理误报（False Positives）？

解决步骤：

1. 分析日志：当Naxsi拦截了一个请求时，它会记录在Nginx的错误日志中。首先，查看这些日志以确定哪些请求被误报。
2. 添加白名单规则：根据误报的请求，添加相应的白名单规则。例如，如果某个URL路径被误报，可以在naxsi_whitelist.rules中添加：

   BasicRule wl:1234 "mz:$URL:/path/to/page|NAME";
   

3. 测试和验证：添加白名单规则后，重新测试相关请求，确保误报问题已解决。

问题3：如何进行Naxsi的自动学习（Auto-Learning）？

解决步骤：

1. 启用学习模式：在Nginx配置中启用Naxsi的学习模式。例如：

   location / {
       include /path/to/naxsi_core.rules;
       LearningMode;
       SecRulesEnabled;
       DeniedUrl "/RequestDenied";
   }
   

2. 生成学习规则：在网站正常运行一段时间后，Naxsi会自动生成学习规则。这些规则通常存储在/path/to/naxsi_whitelist.rules中。
3. 应用学习规则：将生成的学习规则应用到Naxsi的配置中，并禁用学习模式：

   location / {
       include /path/to/naxsi_core.rules;
       include /path/to/naxsi_whitelist.rules;
       SecRulesEnabled;
       DeniedUrl "/RequestDenied";
   }
   

4. 测试和优化：应用学习规则后，进行全面测试，确保网站功能正常且安全。

通过以上步骤，新手可以更好地理解和使用Naxsi项目，解决常见问题。

【免费下载链接】naxsi NAXSI is an open-source, high performance, low rules maintenance WAF for NGINX 项目地址: https://gitcode.com/gh_mirrors/na/naxsi