Nginx + Naxsi 搭建Web应用防火墙（Ubuntu系统）

1 下载nginx源码
wget http://nginx.org/download/nginx-1.2.0.tar.gz
2 下载naxsi源码(http://code.google.com/p/naxsi/)
wget http://naxsi.googlecode.com/files/naxsi-0.46-1.tgz
3 下载开发包
apt-get install libpcre3-dev libpcre3 gcc make zlib1g-dev
4 编译
tar xzvf nginx-1.2.0.tar.gz
tar xzvf naxsi-0.46-1.tgz
./configure --add-module=/root/software/naxsi-0.46-1/naxsi_src --prefix=/root/app/nginx
5 运行
./nginx
6 学习模式(0.46版)
启用 nx_intercept.py 和 nx_extract.py 两进程：

cd naxsi-0.46-1/contrib/naxsi-ui
Python nx_intercept.py -c naxsi-ui.conf
python nx_extract.py naxsi-ui.conf
6.1 各文件说明
 文件名 说明
nx_intercept.py 监听端口8080，获取naxsi产生的异常信息，并将其保存到数据库
nx_extract.py 监听端口8081，从数据库读取异常信息，以web形式显示
nx_parser.py 业务处理，主要是数据分析以及读写数据库
MySQLConnector.py 数据库句柄
naxsi-ui.conf 配置文件

6.2 fix bug
如果没有使用默认的配置文件 naxsi-ui.conf ，将可能有这样的BUG。 nx_intercept.py 第42行，没有使用指定的配置文件：

       self.db = MySQLConnector.MySQLConnector().connect()
要将其改为如下：

       self.db = MySQLConnector.MySQLConnector(conf_path).connect()

7 参考资料
nginx下载 naxsi官网 naxsi文档

8 FAQ
8.1 页面403
自己编译的nginx可能会出现这个问题，主要原因是nginx对网站目录没有权限。解决方法：一，给文件夹加访问权限；二，修改nginx.conf。第一行改成user root root

Date: 2012-05-23 11:13:14 中国标准时间

Author: WuYao

Org version 7.7 with Emacs version 24