{"id":7448,"date":"2016-04-07T17:45:00","date_gmt":"2016-04-07T17:45:00","guid":{"rendered":"https:\/\/news.dream.press\/news\/?post_type=announcement&p=7448"},"modified":"2024-11-15T03:05:29","modified_gmt":"2024-11-15T03:05:29","slug":"presentando-seguridad-web-adicional-para-servicios-nginx","status":"publish","type":"announcement","link":"https:\/\/news.dream.press\/news\/es\/anuncios\/presentando-seguridad-web-adicional-para-servicios-nginx\/","title":{"rendered":"Introduciendo Seguridad Web Extra para Servicios Nginx"},"content":{"rendered":"

Apache ha sido tradicionalmente el rey del hosting web compartido<\/a>. Es popular, estable, flexible y bien soportado en una amplia variedad de plataformas. Sin embargo, ciertamente no es la \u00fanica opci\u00f3n disponible para servir tr\u00e1fico HTTP. Otras alternativas, como Nginx<\/a>, han existido durante un tiempo y est\u00e1n creciendo en uso a medida que los propietarios de sitios web exigen mayores niveles de rendimiento y escalabilidad. Quiero dedicar un poco de tiempo a examinar Nginx, algunos de sus beneficios y desventajas, y c\u00f3mo estamos mejorando su provisi\u00f3n a nuestros clientes como una alternativa a los servidores Apache tradicionales.<\/p>\n

En su esencia, Nginx es un servidor HTTP incre\u00edblemente eficiente y\u00a0potente<\/a>. Su modelo de manejo de solicitudes asincr\u00f3nico y de un solo hilo contrasta con el proceso por conexi\u00f3n de Apache. Al aprovechar un bucle de eventos r\u00e1pido, un solo proceso de Nginx puede escalar para manejar miles de solicitudes concurrentes mientras mantiene un uso m\u00ednimo de memoria (en la mayor\u00eda de las cargas de trabajo comunes, solo unas pocas docenas de megabytes de RAM). Adem\u00e1s, la arquitectura modular de Nginx permite a los desarrolladores y miembros de la comunidad construir nuevas soluciones para extender la funcionalidad de Nginx. En algunos casos, el desarrollo de m\u00f3dulos de c\u00f3digo abierto ha generado comunidades activas en torno a la extensi\u00f3n de la funcionalidad de Nginx.<\/p>\n

\n
\"Imagen<\/div>\n


\nPlanes VPS<\/span>
\n<\/path><\/svg>
\n<\/a><\/p>\n

\n

\n Sabemos que tienes muchas opciones de VPS
\n <\/h2>\n

\n Aqu\u00ed te mostramos c\u00f3mo se diferencia la oferta de VPS de DreamHost: soporte al cliente 24\/7, un Panel intuitivo, RAM escalable, Ancho de Banda ilimitado, dominios de hosting ilimitados y almacenamiento SSD.\n <\/p>\n


\n\t\t\tElije tu plan VPS\t\t<\/a>\n<\/div>\n<\/div>\n

Mientras hemos ofrecido Nginx para VPS y servidores dedicados<\/a> como una alternativa al servicio tradicional de Apache, no hemos proporcionado todos los extras y funcionalidades que s\u00ed ofrecemos con Apache, especialmente en lo que respecta a la seguridad de aplicaciones integrada. Hist\u00f3ricamente, las soluciones de firewall de aplicaciones web impulsadas por la comunidad para Nginx han sido algo mediocres. SpiderLabs<\/a>, el equipo detr\u00e1s de la venerable soluci\u00f3n ModSecurity<\/a> para Apache, s\u00ed desarroll\u00f3 soporte para Nginx a medida que la adopci\u00f3n del servidor alternativo crec\u00eda, pero problemas de estabilidad y compatibilidad han plagado la bifurcaci\u00f3n durante a\u00f1os. SpiderLabs est\u00e1 trabajando en una nueva versi\u00f3n de ModSecurity dise\u00f1ada para ser port\u00e1til a varios servidores HTTP, pero el esfuerzo todav\u00eda est\u00e1 muy en beta. Otras soluciones WAF para Nginx, como Naxsi (un m\u00f3dulo nativo de Nginx dise\u00f1ado para prevenir ataques XSS y SQLi), s\u00ed existen, pero carecen de la solidez y el conjunto de caracter\u00edsticas que proporciona ModSecurity. Finalmente, no existe una soluci\u00f3n estable, llave en mano y de c\u00f3digo abierto como alternativa a ModSecurity para Nginx \u2014 hasta ahora.<\/p>\n

Ingresa a\u00a0<\/strong>lua-resty-waf<\/strong><\/a>.<\/strong><\/p>\n

Este proyecto est\u00e1 construido en la plataforma OpenResty<\/a>, un paquete de software que combina el proyecto original de Nginx con el int\u00e9rprete Lua y un compilador JIT eficiente. La plataforma permite a los usuarios desarrollar y escalar aplicaciones r\u00e1pidamente usando el lenguaje Lua, mientras aprovechan la flexibilidad y potencia que proporciona Nginx. Lua-resty-waf busca ofrecer un conjunto de caracter\u00edsticas de WAF compatibles con ModSecurity con Nginx, utilizando el compilador LuaJIT incorporado para proporcionar una plataforma de firewall de aplicaciones eficiente capaz de utilizar los conjuntos de reglas existentes de ModSecurity.<\/p>\n

Lua-resty-waf fue originalmente escrito como parte de mi Tesis de Maestr\u00eda. La idea detr\u00e1s del proyecto era explorar los costos, riesgos y requisitos asociados con el desarrollo de una infraestructura WAF en la nube, similar a lo que proveedores de seguridad en la nube como Cloudflare e Incapsula ofrecen \u2014 y luego proporcionar ese servicio de forma gratuita. Totalmente insostenible, por supuesto, pero como ejercicio acad\u00e9mico fue una experiencia educativa. Decid\u00ed concentrarme en liberar el c\u00f3digo fuente del motor de firewall que alimenta el servicio, continuar desarrollando funcionalidades y explorar nuevos m\u00e9todos de detecci\u00f3n de comportamientos an\u00f3malos y maliciosos. Al examinar nuestra oferta de Nginx en DreamHost, nos dimos cuenta de que podr\u00edamos aprovechar este proyecto para proporcionar la misma seguridad de aplicaciones que utilizamos con ModSecurity para nuestros servicios de Apache.<\/p>\n

Desarrollar este proyecto ha sido otro gran logro para el compromiso de DreamHost con la contribuci\u00f3n a proyectos de c\u00f3digo abierto<\/a>. Hemos pasado una buena parte de los \u00faltimos meses refactorizando, a\u00f1adiendo nuevas funcionalidades y probando el proyecto, y ahora lo estamos ofreciendo a usuarios que operan en plataformas modernas de VPS y servidores dedicados. Esto significa que los usuarios de Nginx ahora pueden recibir la misma seguridad integrada que proporcionamos para los servicios de Apache, incluyendo<\/strong>:<\/p>\n