{"id":7449,"date":"2016-04-07T17:45:00","date_gmt":"2016-04-07T17:45:00","guid":{"rendered":"https:\/\/news.dream.press\/news\/?post_type=announcement&p=7449"},"modified":"2024-11-15T03:05:30","modified_gmt":"2024-11-15T03:05:30","slug":"wprowadzenie-dodatkowego-zabezpieczenia-sieciowego-dla-uslug-nginx","status":"publish","type":"announcement","link":"https:\/\/news.dream.press\/news\/pl\/ogloszenia-pl\/wprowadzenie-dodatkowego-zabezpieczenia-sieciowego-dla-uslug-nginx\/","title":{"rendered":"Wprowadzenie dodatkowego bezpiecze\u0144stwa sieciowego dla us\u0142ug Nginx"},"content":{"rendered":"

Apache tradycyjnie by\u0142 kr\u00f3lem hostingu wsp\u00f3\u0142dzielonego<\/a>. Jest popularny, stabilny, elastyczny i dobrze obs\u0142ugiwany na szerokiej gamie platform. Z pewno\u015bci\u0105 jednak nie jest jedyn\u0105 dost\u0119pn\u0105 opcj\u0105 do obs\u0142ugi ruchu HTTP. Inne alternatywy, takie jak Nginx<\/a>, istniej\u0105 od jakiego\u015b czasu i zyskuj\u0105 na popularno\u015bci, poniewa\u017c w\u0142a\u015bciciele stron internetowych wymagaj\u0105 wy\u017cszych poziom\u00f3w wydajno\u015bci i skalowalno\u015bci. Chcia\u0142bym po\u015bwi\u0119ci\u0107 troch\u0119 czasu na zbadanie Nginx, niekt\u00f3rych jego zalet i wad oraz tego, jak poprawiamy jego dostarczanie naszym klientom jako alternatyw\u0119 dla tradycyjnych serwer\u00f3w Apache.<\/p>\n

W swojej istocie, Nginx jest niezwykle wydajnym i\u00a0pot\u0119\u017cnym serwerem HTTP<\/a>. Jego model obs\u0142ugi \u017c\u0105da\u0144 oparty na pojedynczym w\u0105tku i asynchroniczno\u015bci stoi w kontra\u015bcie do modelu Apache opartego na procesie na po\u0142\u0105czenie. Wykorzystuj\u0105c szybk\u0105 p\u0119tl\u0119 zdarze\u0144, pojedynczy proces Nginx mo\u017ce obs\u0142ugiwa\u0107 tysi\u0105ce r\u00f3wnoczesnych \u017c\u0105da\u0144, jednocze\u015bnie utrzymuj\u0105c minimalne zu\u017cycie pami\u0119ci (w najcz\u0119stszych obci\u0105\u017ceniach, zaledwie kilkadziesi\u0105t megabajt\u00f3w RAM). Dodatkowo, modu\u0142owa architektura Nginx pozwala programistom i cz\u0142onkom spo\u0142eczno\u015bci tworzy\u0107 nowe rozwi\u0105zania rozszerzaj\u0105ce funkcjonalno\u015b\u0107 Nginx. W niekt\u00f3rych przypadkach rozw\u00f3j modu\u0142\u00f3w open source zaowocowa\u0142 aktywnymi spo\u0142eczno\u015bciami skupionymi na rozwijaniu funkcjonalno\u015bci Nginx.<\/p>\n

\n
\"Obraz<\/div>\n


\nPlany VPS<\/span>
\n<\/path><\/svg>
\n<\/a><\/p>\n

\n

\n Wiemy, \u017ce masz wiele opcji VPS
\n <\/h2>\n

\n Oto co wyr\u00f3\u017cnia ofert\u0119 VPS DreamHost: wsparcie klienta 24\/7, intuicyjny panel, skalowalna RAM, nieograniczona przepustowo\u015b\u0107, nieograniczona liczba domen hostingowych i przechowywanie SSD.\n <\/p>\n


\n\t\t\tWybierz sw\u00f3j plan VPS\t\t<\/a>\n<\/div>\n<\/div>\n

Chocia\u017c od dawna oferujemy Nginx dla serwer\u00f3w VPS i dedykowanych<\/a> jako alternatyw\u0119 dla tradycyjnej us\u0142ugi Apache, nie dostarczali\u015bmy wszystkich dodatkowych funkcji, kt\u00f3re oferujemy z Apache, zw\u0142aszcza w zakresie wbudowanego zabezpieczenia aplikacji. Historycznie, rozwi\u0105zania firewall dla aplikacji webowych oparte na spo\u0142eczno\u015bci dla Nginx by\u0142y nieco niewystarczaj\u0105ce. SpiderLabs<\/a>, zesp\u00f3\u0142 stoj\u0105cy za znanym rozwi\u0105zaniem ModSecurity<\/a> dla Apache, stworzy\u0142 wsparcie dla Nginx, gdy adopcja alternatywnego serwera ros\u0142a, ale problemy ze stabilno\u015bci\u0105 i kompatybilno\u015bci\u0105 przez lata n\u0119ka\u0142y t\u0119 ga\u0142\u0105\u017a. SpiderLabs pracuje nad now\u0105 wersj\u0105 ModSecurity zaprojektowan\u0105 tak, aby by\u0142a przeno\u015bna na szereg serwer\u00f3w HTTP, ale przedsi\u0119wzi\u0119cie to wci\u0105\u017c jest w fazie beta. Istniej\u0105 inne rozwi\u0105zania WAF dla Nginx, takie jak Naxsi (rodzimy modu\u0142 Nginx zaprojektowany do zapobiegania atakom XSS i SQLi), ale brakuje im rozbudowanego zestawu funkcji, kt\u00f3re zapewnia ModSecurity. Ostatecznie, do teraz nie istnia\u0142a stabilna, gotowa, otwarto\u017ar\u00f3d\u0142owa alternatywa dla ModSecurity dla Nginx.<\/p>\n

Wejd\u017a\u00a0<\/strong>lua-resty-waf<\/strong><\/a>.<\/strong><\/p>\n

Ten projekt zosta\u0142 zbudowany na platformie OpenResty<\/a>, pakiecie oprogramowania \u0142\u0105cz\u0105cym oryginalny projekt Nginx z interpreterem Lua i wydajnym kompilatorem JIT. Platforma umo\u017cliwia u\u017cytkownikom szybkie rozwijanie i skalowanie aplikacji za pomoc\u0105 j\u0119zyka Lua, jednocze\u015bnie wykorzystuj\u0105c elastyczno\u015b\u0107 i moc, jak\u0105 oferuje Nginx. Lua-resty-waf d\u0105\u017cy do zapewnienia zestawu funkcji WAF kompatybilnego z ModSecurity z Nginx, u\u017cywaj\u0105c wbudowanego kompilatora LuaJIT, aby zapewni\u0107 wydajn\u0105 platform\u0119 zapory aplikacji zdoln\u0105 do korzystania z istniej\u0105cych zestaw\u00f3w regu\u0142 ModSecurity.<\/p>\n

Lua-resty-waf zosta\u0142 pierwotnie napisany jako cz\u0119\u015b\u0107 mojej pracy magisterskiej. Idea projektu polega\u0142a na zbadaniu koszt\u00f3w, ryzyka i wymaga\u0144 zwi\u0105zanych z rozwojem infrastruktury chmurowej WAF, podobnej do tej, jak\u0105 oferuj\u0105 komercyjne firmy zajmuj\u0105ce si\u0119 bezpiecze\u0144stwem w chmurze, takie jak Cloudflare i Incapsula \u2014 a nast\u0119pnie \u015bwiadczenie tej us\u0142ugi bezp\u0142atnie. Oczywi\u015bcie to ca\u0142kowicie niezr\u00f3wnowa\u017cone, ale jako \u0107wiczenie akademickie by\u0142o to pouczaj\u0105ce do\u015bwiadczenie. Zdecydowa\u0142em si\u0119 skupi\u0107 na udost\u0119pnianiu \u017ar\u00f3d\u0142a silnika zapory, kt\u00f3ry nap\u0119dza us\u0142ug\u0119, kontynuuj\u0105c rozwijanie funkcji i eksploruj\u0105c nowe metody wykrywania anomali oraz z\u0142o\u015bliwych zachowa\u0144. Gdy analizowali\u015bmy nasz\u0105 ofert\u0119 Nginx w DreamHost, zda\u0142em sobie spraw\u0119, \u017ce mo\u017cemy wykorzysta\u0107 ten projekt do zapewnienia tej samej ochrony aplikacji, kt\u00f3r\u0105 stosujemy za pomoc\u0105 ModSecurity dla naszych us\u0142ug Apache.<\/p>\n

Rozwijanie tego projektu by\u0142o kolejnym du\u017cym sukcesem dla zaanga\u017cowania DreamHost w projekty open source<\/a>. Sp\u0119dzili\u015bmy znaczn\u0105 cz\u0119\u015b\u0107 ostatnich miesi\u0119cy na refaktoryzacji, dodawaniu nowych funkcji i testowaniu projektu, a teraz oferujemy go u\u017cytkownikom dzia\u0142aj\u0105cym na nowoczesnych platformach VPS i dedykowanych serwerach. To oznacza, \u017ce u\u017cytkownicy Nginx mog\u0105 teraz otrzyma\u0107 te same wbudowane zabezpieczenia, kt\u00f3re dostarczamy dla us\u0142ug Apache, w tym<\/strong>:<\/p>\n