{"id":12125,"date":"2016-04-07T17:45:00","date_gmt":"2016-04-07T17:45:00","guid":{"rendered":"https:\/\/news.dream.press\/news\/?post_type=announcement&p=12125"},"modified":"2025-05-06T19:17:33","modified_gmt":"2025-05-06T19:17:33","slug":"introductie-van-extra-webbeveiliging-voor-nginx-services-nl","status":"publish","type":"announcement","link":"https:\/\/news.dream.press\/news\/nl\/announcements\/introductie-van-extra-webbeveiliging-voor-nginx-services-nl\/","title":{"rendered":"Introductie van Extra Webbeveiliging voor Nginx Services"},"content":{"rendered":"\n

Apache is van oudsher de koning van de shared web hosting<\/a>. Het is populair, stabiel, flexibel en wordt goed ondersteund op een breed scala aan platformen. Het is zeker niet de enige optie die beschikbaar is voor het afhandelen van HTTP-verkeer. Andere alternatieven, zoals Nginx<\/a>, bestaan al een tijdje en worden steeds vaker gebruikt naarmate website-eigenaren een hogere prestatie en schaalbaarheid eisen. Ik wil wat tijd besteden aan het onderzoeken van Nginx, enkele van zijn voordelen en nadelen, en hoe we de voorziening ervan aan onze klanten verbeteren als alternatief voor traditionele Apache-servers.<\/p>\n\n\n

In de kern is Nginx een ongelooflijk effici\u00ebnte en krachtige HTTP-server<\/a>. Het single-threaded, asynchrone verzoekafhandelingsmodel staat in contrast met Apache’s proces-per-verbinding. Door gebruik te maken van een snelle gebeurtenislus, kan \u00e9\u00e9n Nginx-proces opschalen om duizenden gelijktijdige verzoeken te verwerken terwijl het minimale geheugengebruik behoudt (in de meeste gangbare werklasten slechts enkele tientallen megabytes RAM). Bovendien stelt de modulaire architectuur van Nginx ontwikkelaars en leden van de gemeenschap in staat om nieuwe oplossingen te bouwen om de functionaliteit van Nginx uit te breiden. In sommige gevallen heeft open source-moduleontwikkeling actieve gemeenschappen rond de uitbreiding van Nginx-functionaliteit voortgebracht.<\/p>\n\n

\n\t
\"Ad<\/div>\n\n\t\n\t\tVPS Plannen<\/span>\n\t\t<\/svg>\n\t<\/a>\n\n\t
\n\t\t

\n\t\t\tWe Weten Dat Je Veel VPS Opties Hebt\n\t\t<\/h2>\n\t\t

\n\t\t\tHier is hoe het VPS-aanbod van DreamHost zich onderscheidt: 24\/7 klantondersteuning, een intu\u00eftief panel, schaalbaar RAM, onbeperkte bandbreedte, onbeperkt hosting van domeinen en SSD-opslag.\n\t\t<\/p>\n\n\t\t \n Kies Je VPS Plan <\/a>\n\n\t<\/div>\n<\/div>\n\n

Hoewel we al lang Nginx aanbieden voor VPS en dedicated servers<\/a> als alternatief voor de traditionele Apache-service, hebben we niet alle extra functies geboden die we wel met Apache doen, vooral met betrekking tot ingebouwde applicatiebeveiliging. Historisch gezien zijn op de gemeenschap gebaseerde webtoepassingsfirewall-oplossingen voor Nginx enigszins teleurstellend geweest. SpiderLabs<\/a>, het team achter de gerenommeerde ModSecurity<\/a>-oplossing voor Apache, heeft wel ondersteuning gebouwd voor Nginx naarmate de community de alternatieve server meer ging gebruiken, maar stabiliteits- en compatibiliteitsproblemen hebben de fork jarenlang geplaagd. SpiderLabs werkt aan een nieuwe versie van ModSecurity die draagbaar moet zijn naar een aantal HTTP-servers, maar de onderneming bevindt zich nog steeds duidelijk in de b\u00e8tafase. Andere WAF-oplossingen voor Nginx, zoals Naxsi (een native Nginx-module ontworpen om XSS- en SQLi-aanvallen te voorkomen), bestaan wel, maar missen de robuustheid en de set functies die ModSecurity biedt. Uiteindelijk bestaat er geen stabiele, kant-en-klare, open source-oplossing als alternatief voor ModSecurity voor Nginx \u2014 tot nu toe.<\/p>\n\n\n

Voer <\/strong>lua-resty-waf<\/strong><\/a> in.<\/strong><\/p>\n\n\n

Dit project is gebouwd op het OpenResty<\/a> platform, een softwarebundel die het oorspronkelijke Nginx-project combineert met de Lua-interpreter en effici\u00ebnte JIT-compiler. Het platform stelt gebruikers in staat om snel applicaties te ontwikkelen en te schalen met behulp van de Lua-taal, terwijl ze de flexibiliteit en kracht benutten die Nginx biedt. Lua-resty-waf streeft ernaar een ModSecurity-compatibele WAF-functieset te bieden met Nginx, gebruikmakend van de ingebouwde LuaJIT-compiler om een effici\u00ebnt applicatie-firewallplatform te bieden dat in staat is om bestaande ModSecurity-regelsets te gebruiken.<\/p>\n\n\n

Lua-resty-waf is oorspronkelijk geschreven als onderdeel van mijn masterproef. Het idee achter het project was om de kosten, risico’s en vereisten te verkennen die gepaard gaan met het ontwikkelen van een cloud WAF-infrastructuur, vergelijkbaar met wat commerci\u00eble cloudbeveiligingsaanbieders zoals Cloudflare en Incapsula bieden \u2014 en vervolgens die dienst gratis aan te bieden. Volledig onhoudbaar, natuurlijk, maar als academische oefening was het een leerzame ervaring. Ik besloot me te concentreren op het vrijgeven van de bron van de firewall-engine die de dienst aandrijft, door te gaan met het ontwikkelen van functies en het verkennen van nieuwe methoden voor het detecteren van afwijkend en kwaadaardig gedrag. Toen we ons Nginx-aanbod bij DreamHost onderzochten, realiseerden we ons dat we dit project konden benutten om dezelfde applicatiebeveiliging te bieden die we doen met ModSecurity voor onze Apache-diensten.<\/p>\n\n\n

Het ontwikkelen van dit project was weer een grote overwinning voor DreamHost’s toewijding aan het bijdragen aan open-sourceprojecten<\/a>. We hebben de afgelopen maanden flink wat tijd besteed aan het herstructureren, toevoegen van nieuwe functies en het testen van het project, en bieden het nu aan gebruikers die draaien op moderne VPS- en dedicated serverplatforms. Dit betekent dat Nginx-gebruikers nu dezelfde ingebouwde beveiliging kunnen ontvangen die we bieden voor Apache-services, inclusief<\/strong>:<\/p>\n\n\n