nbs-system/naxsiNAXSI è un WAF open-source, ad alte prestazioni e a bassa manutenzione delle regole per NGINX.
Questo è un aggiornamento sullo stato del progetto riguardante Naxsi.
Come avrete notato, lo sviluppo di Naxsi è stato interrotto e il repository verrà archiviato per ragioni storiche. Ciò significa che non verranno rilasciati nuovi aggiornamenti o correzioni di bug per questa versione.
Tuttavia, se desiderate aggiornarvi alle versioni più recenti di Naxsi, vi consigliamo di utilizzare il nuovo repository all'indirizzo https://github.com/wargio/naxsi. Questo repository è stato attivamente mantenuto e aggiornato con nuove funzionalità e correzioni di bug.
Comprendiamo che questa notizia possa essere deludente per alcuni dei nostri utenti che hanno fatto affidamento su Naxsi per le loro esigenze di sicurezza delle applicazioni web. Vogliamo assicurarvi che siamo impegnati a fornire le migliori soluzioni possibili per le vostre esigenze di sicurezza e vi incoraggiamo a esplorare i nostri prodotti di sicurezza.
Grazie per la vostra comprensione e il vostro continuo supporto.
NAXSI sta per Nginx Anti XSS e SQL Injection.
Tecnicamente, è un modulo nginx di terze parti, disponibile come pacchetto per molte piattaforme simili a UNIX. Questo modulo, per impostazione predefinita, legge un piccolo sottoinsieme di regole semplici (e leggibili) che contengono il 99% dei modelli noti coinvolti nelle vulnerabilità dei siti web. Ad esempio, , o non dovrebbero far parte di un URI.
<|dropEssendo molto semplici, questi modelli potrebbero corrispondere a richieste legittime; è compito dell'amministratore di Naxsi aggiungere regole specifiche che autorizzeranno comportamenti legittimi. L'amministratore può aggiungere whitelist manualmente analizzando il log degli errori di nginx, oppure (consigliato) avviare il progetto con una fase intensiva di auto-apprendimento che genererà automaticamente regole di whitelist riguardanti il comportamento del sito web.
In breve, Naxsi si comporta come un firewall con default DROP; l'unico compito è aggiungere le regole ACCEPT necessarie affinché il sito web di destinazione funzioni correttamente.
A differenza della maggior parte dei Web Application Firewall, Naxsi non si basa su una base di firme come un antivirus, e quindi non può essere aggirato da un modello di attacco 'sconosciuto'. Naxsi è software libero (come nella libertà) e gratuito (come nella birra gratis) da usare.
Naxsi dovrebbe essere compatibile con qualsiasi versione di nginx.
Dipende da libpcre per il supporto alle regexp, e viene segnalato che funziona bene su NetBSD, FreeBSD, OpenBSD, Debian, Ubuntu e CentOS.