{"id":7447,"date":"2016-04-07T17:45:00","date_gmt":"2016-04-07T17:45:00","guid":{"rendered":"https:\/\/news.dream.press\/news\/?post_type=announcement&p=7447"},"modified":"2024-11-15T03:05:28","modified_gmt":"2024-11-15T03:05:28","slug":"apresentando-seguranca-web-extra-para-servicos-nginx","status":"publish","type":"announcement","link":"https:\/\/news.dream.press\/news\/pt\/anuncios-pt\/apresentando-seguranca-web-extra-para-servicos-nginx\/","title":{"rendered":"Apresentando Seguran\u00e7a Extra para Servi\u00e7os Nginx"},"content":{"rendered":"

Apache tem sido tradicionalmente o rei da hospedagem web compartilhada<\/a>. \u00c9 popular, est\u00e1vel, flex\u00edvel e bem suportado em uma grande variedade de plataformas. Certamente, no entanto, n\u00e3o \u00e9 a \u00fanica op\u00e7\u00e3o dispon\u00edvel para servir tr\u00e1fego HTTP. Outras alternativas, como Nginx<\/a>, existem h\u00e1 algum tempo e est\u00e3o crescendo em uso \u00e0 medida que os propriet\u00e1rios de sites exigem maiores n\u00edveis de desempenho e escalabilidade. Quero dedicar um pouco de tempo para examinar o Nginx, alguns de seus benef\u00edcios e desvantagens, e como estamos melhorando sua provis\u00e3o para nossos clientes como uma alternativa aos servidores Apache tradicionais.<\/p>\n

Em sua ess\u00eancia, o Nginx \u00e9 um servidor HTTP poderoso e eficiente<\/a>. Seu modelo de tratamento de requisi\u00e7\u00f5es ass\u00edncrono e de thread \u00fanica contrasta com o modelo de processo por conex\u00e3o do Apache. Aproveitando um loop de eventos r\u00e1pido, um \u00fanico processo Nginx pode escalar para lidar com milhares de solicita\u00e7\u00f5es simult\u00e2neas enquanto mant\u00e9m o uso m\u00ednimo de mem\u00f3ria (na maioria das cargas de trabalho comuns, apenas algumas dezenas de megabytes de RAM). Al\u00e9m disso, a arquitetura modular do Nginx permite que desenvolvedores e membros da comunidade construam novas solu\u00e7\u00f5es para estender a funcionalidade do Nginx. Em alguns casos, o desenvolvimento de m\u00f3dulos de c\u00f3digo aberto gerou comunidades ativas em torno da extens\u00e3o da funcionalidade do Nginx.<\/p>\n

\n
\"Imagem<\/div>\n


\nPlanos VPS<\/span>
\n<\/path><\/svg>
\n<\/a><\/p>\n

\n

\n Sabemos que voc\u00ea tem v\u00e1rias op\u00e7\u00f5es de VPS
\n <\/h2>\n

\n Veja como a oferta de VPS da DreamHost se destaca: suporte ao cliente 24\/7, um painel intuitivo, RAM escal\u00e1vel, largura de banda ilimitada, dom\u00ednios de hospedagem ilimitados e armazenamento SSD.\n <\/p>\n


\n\t\t\tEscolha seu Plano VPS\t\t<\/a>\n<\/div>\n<\/div>\n

Embora h\u00e1 muito tempo oferecemos Nginx para VPS e servidores dedicados<\/a> como uma alternativa ao tradicional servi\u00e7o Apache, n\u00e3o fornecemos todos os extras e funcionalidades que oferecemos com o Apache, especialmente no que diz respeito \u00e0 seguran\u00e7a de aplicativos integrada. Historicamente, as solu\u00e7\u00f5es de firewall de aplicativos web baseadas na comunidade para Nginx t\u00eam sido um pouco insatisfat\u00f3rias. SpiderLabs<\/a>, a equipe por tr\u00e1s da vener\u00e1vel solu\u00e7\u00e3o ModSecurity<\/a> para Apache, realmente desenvolveu suporte para Nginx \u00e0 medida que a ado\u00e7\u00e3o do servidor alternativo crescia, mas problemas de estabilidade e compatibilidade t\u00eam atormentado a bifurca\u00e7\u00e3o por anos. O SpiderLabs est\u00e1 trabalhando em uma nova vers\u00e3o do ModSecurity projetada para ser port\u00e1til para uma s\u00e9rie de servidores HTTP, mas o empreendimento ainda est\u00e1 muito em fase beta. Outras solu\u00e7\u00f5es WAF para Nginx, como o Naxsi (um m\u00f3dulo Nginx nativo projetado para prevenir ataques XSS e SQLi), existem, mas carecem da robustez e conjunto de funcionalidades que o ModSecurity oferece. Em \u00faltima an\u00e1lise, nenhuma solu\u00e7\u00e3o est\u00e1vel, pronta para uso e de c\u00f3digo aberto existe como alternativa ao ModSecurity para Nginx \u2014 at\u00e9 agora.<\/p>\n

Entre em <\/strong>lua-resty-waf<\/strong><\/a>.<\/strong><\/p>\n

Este projeto \u00e9 constru\u00eddo na plataforma OpenResty<\/a>, um pacote de software que combina o projeto original Nginx com o int\u00e9rprete Lua e um compilador JIT eficiente. A plataforma permite aos usu\u00e1rios desenvolver e escalar aplica\u00e7\u00f5es rapidamente usando a linguagem Lua, enquanto aproveitam a flexibilidade e pot\u00eancia que o Nginx oferece. Lua-resty-waf busca fornecer um conjunto de funcionalidades WAF compat\u00edveis com ModSecurity com o Nginx, utilizando o compilador LuaJIT integrado para fornecer uma plataforma de firewall de aplica\u00e7\u00e3o eficiente capaz de usar conjuntos de regras ModSecurity existentes.<\/p>\n

Lua-resty-waf foi originalmente escrito como parte da minha Tese de Mestrado. A ideia por tr\u00e1s do projeto era explorar os custos, riscos e requisitos associados ao desenvolvimento de uma infraestrutura de WAF em nuvem, similar ao que provedores de seguran\u00e7a em nuvem comerciais como Cloudflare e Incapsula oferecem \u2014 e ent\u00e3o fornecer esse servi\u00e7o gratuitamente. Totalmente insustent\u00e1vel, claro, mas como um exerc\u00edcio acad\u00eamico foi uma experi\u00eancia educativa. Decidi focar em liberar a fonte do motor de firewall que alimenta o servi\u00e7o, continuando a desenvolver funcionalidades e explorando novos m\u00e9todos de detec\u00e7\u00e3o de comportamento an\u00f4malo e malicioso. Ao examinarmos nossa oferta de Nginx na DreamHost, percebemos que poder\u00edamos aproveitar esse projeto para fornecer a mesma seguran\u00e7a de aplica\u00e7\u00e3o que fazemos usando ModSecurity para nossos servi\u00e7os Apache.<\/p>\n

Desenvolver este projeto foi mais uma grande conquista para o compromisso da DreamHost em contribuir para projetos de c\u00f3digo aberto<\/a>. Passamos uma boa parte dos \u00faltimos meses refatorando, adicionando novas funcionalidades e testando o projeto, e agora estamos oferecendo-o para usu\u00e1rios que utilizam plataformas modernas de VPS e servidores dedicados. Isso significa que os usu\u00e1rios de Nginx agora podem receber a mesma seguran\u00e7a integrada que fornecemos para servi\u00e7os Apache, incluindo<\/strong>:<\/p>\n