目录
- 介绍
- 安装Openresty
- 修改nginx.conf
- 部署WAF
- 测试WAF
简介：利用OpenResty+unixhot自建WAF系统
介绍
??OpenResty是一个基于 Nginx 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关。
??OpenResty通过汇聚各种设计精良的 Nginx 模块（主要由 OpenResty 团队自主开发），从而将 Nginx 有效地变成一个强大的通用 Web 应用平台。这样，Web 开发人员和系统工程师可以使用 Lua 脚本语言调动 Nginx 支持的各种 C 以及 Lua 模块，快速构造出足以胜任 10K 乃至 1000K 以上单机并发连接的高性能 Web 应用系统。
??OpenResty的目标是让你的Web服务直接跑在 Nginx 服务内部，充分利用 Nginx 的非阻塞 I/O 模型，不仅仅对 HTTP 客户端请求,甚至于对远程后端诸如 MySQL、PostgreSQL、Memcached 以及 Redis 等都进行一致的高性能响应。
安装Openresty
以CentOS7.5为例
1.安装命令如下
yum install yum-utils -y
yum-config-manager --add-repo https://openresty.org/package/centos/openresty.repo
yum install openresty-resty -y
yum --disablerepo="*" --enablerepo="openresty" list available #列出所有 openresty 仓库里的软件包安装完成如下图所示
2.查看openresty所在目录
whereis openresty
修改nginx.conf
cd /usr/local/openresty/nginx/conf
ls
mv nginx.conf nginx.conf.$(date +%Y%m%d) #将nginx.conf移入nginx.conf.$(date +%Y%m%d)
vim nginx.conf #此时为新建 nginx.conf
将以下内容复制到nginx.conf中并保存
worker_processes 1;
error_log logs/error.log;
events {
worker_connections 1024;
}
http {
server {
listen 8080;
location / {
default_type text/html;
content_by_lua '
ngx.say("<p>hello, world</p>")
';
}
}
}添加环境变量
echo "export PATH=$PATH:/usr/local/openresty/nginx/sbin" >> /etc/profile
source /etc/profile启动Openresty
nginx -c /usr/local/openresty/nginx/conf/nginx.conf查看服务
ps -ef | grep nginx
访问web服务验证是否正常
curl http://localhost:8080/
重启web服务
nginx -s reload部署WAF
unixhot下载，如果没有git，先安装一下
yum -y install git
git clone https://github.com/unixhot/waf.git将WAF配置文件夹复制到nginx的配置下
cp -a ~/waf/waf /usr/local/openresty/nginx/conf/修改nginx.conf配置，加入如下代码并保存
#WAF
lua_shared_dict limit 10m;
lua_package_path "/usr/local/openresty/nginx/conf/waf/?.lua";
init_by_lua_file "/usr/local/openresty/nginx/conf/waf/init.lua";
access_by_lua_file "/usr/local/openresty/nginx/conf/waf/access.lua";到目前为止，修改过的nginx.conf文件如下图所示：
测试配置
/usr/local/openresty/nginx/sbin/nginx -t
重新加载配置
/usr/local/openresty/nginx/sbin/nginx -s reload测试WAF
模拟SQL注入
本文参考链接：
https://www.cnblogs.com/sanduzxcvbnm/p/11322946.html
原文地址：https://www.cnblogs.com/RitaWWang/p/11949896.html