{"id":11777,"date":"2016-04-07T17:45:00","date_gmt":"2016-04-07T17:45:00","guid":{"rendered":"https:\/\/news.dream.press\/news\/?post_type=announcement&p=11777"},"modified":"2025-06-12T16:14:20","modified_gmt":"2025-06-12T16:14:20","slug":"introduzione-alla-sicurezza-web-extra-per-i-servizi-nginx-it","status":"publish","type":"announcement","link":"https:\/\/news.dream.press\/news\/it\/announcements\/introduzione-alla-sicurezza-web-extra-per-i-servizi-nginx-it\/","title":{"rendered":"Introduzione alla Sicurezza Web Extra per i Servizi Nginx"},"content":{"rendered":"\n

Apache \u00e8 stato tradizionalmente il re dell’hosting web condiviso<\/a>. \u00c8 popolare, stabile, flessibile e ben supportato su una vasta gamma di piattaforme. Tuttavia, non \u00e8 certamente l’unica opzione disponibile per gestire il traffico HTTP. Altre alternative, come Nginx<\/a>, esistono da un po’ di tempo e stanno crescendo in uso poich\u00e9 i proprietari di siti web richiedono livelli di prestazioni e scalabilit\u00e0 maggiori. Voglio dedicare un po’ di tempo per esaminare Nginx, alcuni dei suoi vantaggi e svantaggi, e come stiamo migliorando la sua fornitura ai nostri clienti come alternativa ai tradizionali server Apache.<\/p>\n\n\n

Al suo interno, Nginx \u00e8 un server HTTP<\/a> incredibilmente efficiente e potente. Il suo modello di gestione delle richieste asincrono e su singolo thread si contrappone al modello di Apache basato su un processo per connessione. Sfruttando un ciclo di eventi veloce, un singolo processo Nginx pu\u00f2 scalare per gestire migliaia di richieste contemporanee mantenendo un uso minimo della memoria (nella maggior parte dei carichi di lavoro comuni, solo poche decine di megabyte di RAM). Inoltre, l’architettura modulare di Nginx permette agli sviluppatori e ai membri della comunit\u00e0 di creare nuove soluzioni per estendere la funzionalit\u00e0 di Nginx. In alcuni casi, lo sviluppo di moduli open source ha generato comunit\u00e0 attive intorno all’estensione delle funzionalit\u00e0 di Nginx.<\/p>\n\n

\n\t
\"Ad<\/div>\n\n\t\n\t\tPiani VPS<\/span>\n\t\t<\/svg>\n\t<\/a>\n\n\t
\n\t\t

\n\t\t\tSappiamo Che Hai Molte Opzioni VPS\n\t\t<\/h2>\n\t\t

\n\t\t\tEcco come l’offerta VPS di DreamHost si distingue: supporto cliente 24\/7, un panel intuitivo, RAM scalabile, larghezza di banda illimitata, domini di hosting illimitati e archiviazione SSD.\n\t\t<\/p>\n\n\t\t \n Scegli Il Tuo Piano VPS <\/a>\n\n\t<\/div>\n<\/div>\n\n

Mentre abbiamo da tempo offerto Nginx per VPS e server dedicati<\/a> come alternativa al tradizionale servizio Apache, non abbiamo fornito tutti gli extra campanelli e fischietti che offriamo con Apache, in particolare per quanto riguarda la sicurezza delle applicazioni integrata. Storicamente, le soluzioni community-driven per il web application firewall su Nginx sono state un po’ scarse. SpiderLabs<\/a>, il team dietro la rinomata soluzione ModSecurity<\/a> per Apache, ha sviluppato supporto per Nginx man mano che l’adozione del server alternativo cresceva, ma problemi di stabilit\u00e0 e compatibilit\u00e0 hanno afflitto il fork per anni. SpiderLabs sta lavorando a una nuova versione di ModSecurity progettata per essere portatile su numerosi server HTTP, ma l’impresa \u00e8 ancora decisamente in fase beta. Altre soluzioni WAF per Nginx, come Naxsi (un modulo Nginx nativo progettato per prevenire attacchi XSS e SQLi), esistono, ma mancano della robustezza e del set di funzionalit\u00e0 che ModSecurity offre. In definitiva, non esiste una soluzione open source stabile e chiavi in mano come alternativa a ModSecurity per Nginx \u2014 fino ad ora.<\/p>\n\n\n

Inserisci <\/strong>lua-resty-waf<\/strong><\/a>.<\/strong><\/p>\n\n\n

Questo progetto \u00e8 basato sulla piattaforma OpenResty<\/a>, un pacchetto software che combina il progetto originale di Nginx con l’interprete Lua e un compilatore JIT efficiente. La piattaforma consente agli utenti di sviluppare e scalare rapidamente applicazioni utilizzando il linguaggio Lua, sfruttando al contempo la flessibilit\u00e0 e la potenza che Nginx offre. Lua-resty-waf mira a fornire un set di funzionalit\u00e0 WAF compatibile con ModSecurity con Nginx, utilizzando il compilatore LuaJIT integrato per fornire una piattaforma di firewall applicativo efficiente capace di utilizzare i set di regole ModSecurity esistenti.<\/p>\n\n\n

Lua-resty-waf \u00e8 stato originariamente scritto come parte della mia tesi di laurea. L’idea dietro il progetto era di esplorare i costi, i rischi e i requisiti associati allo sviluppo di un’infrastruttura WAF cloud, simile a quella fornita dai provider di sicurezza cloud commerciali come Cloudflare e Incapsula \u2014 e poi fornire quel servizio gratuitamente. Completamente insostenibile, naturalmente, ma come esercizio accademico \u00e8 stata un’esperienza educativa. Ho deciso di concentrarmi sul rilascio del codice sorgente del motore del firewall che alimentava il servizio, continuando a sviluppare funzionalit\u00e0 ed esplorare nuovi metodi di rilevamento di comportamenti anomali e dannosi. Mentre esaminavamo la nostra offerta Nginx su DreamHost, ci siamo resi conto che potevamo sfruttare questo progetto per fornire la stessa sicurezza delle applicazioni che utilizziamo con ModSecurity per i nostri servizi Apache.<\/p>\n\n\n

Sviluppare questo progetto \u00e8 stata un’altra grande vittoria per l’impegno di DreamHost nel contribuire ai progetti open source<\/a>. Abbiamo trascorso un bel po’ degli ultimi mesi a rifattorizzare, aggiungere nuove funzionalit\u00e0 e testare il progetto, e ora lo stiamo offrendo agli utenti che utilizzano piattaforme moderne VPS e server dedicati. Questo significa che gli utenti di Nginx possono ora ricevere la stessa sicurezza integrata che forniamo per i servizi Apache, inclusi<\/strong>:<\/p>\n\n\n