Linux服务器WAF配置全攻略：从零搭建专业级Web防护

作者：网络安全工程师 | 更新时间：2023年10月

在数字化时代，Web应用防火墙(WAF)已成为服务器安全防护的标配。本文将深入浅出地讲解如何在Linux服务器上配置企业级WAF，涵盖ModSecurity、Naxsi等主流方案的选择与实战部署。

一、WAF技术选型指南

Linux环境下主流WAF解决方案对比：

ModSecurity：最流行的开源WAF引擎，支持Apache/Nginx
Naxsi：专为Nginx设计的高性能WAF模块
Cloudflare：商业SaaS方案，适合无运维团队的企业

方案	性能损耗	规则库	学习曲线
ModSecurity	15-20%	OWASP CRS	中等
Naxsi	8-12%	需自定义	较陡

二、ModSecurity实战配置

1. 环境准备（以Ubuntu为例）

sudo apt update
sudo apt install libapache2-mod-security2 -y
sudo a2enmod security2

2. 核心规则集部署

下载OWASP CRS最新规则：

git clone https://github.com/coreruleset/coreruleset.git
cp -r coreruleset/rules /etc/modsecurity/
cp coreruleset/crs-setup.conf.example /etc/modsecurity/crs-setup.conf

3. 关键配置调优

修改/etc/modsecurity/modsecurity.conf：

SecRuleEngine On
SecRequestBodyLimit 128MB
SecAuditLogParts ABCDEFGHIZ

三、Nginx+Naxsi高级配置

1. 编译安装Naxsi模块

wget https://github.com/nbs-system/naxsi/archive/master.zip
unzip master.zip
./configure --add-module=../naxsi-master/naxsi_src/
make && make install

2. 基础防御规则配置

/etc/nginx/naxsi.rules示例：

MainRule "str:../" "msg:Path traversal" "mz:URL|ARGS" "s:$UPLOAD:8" id:1000;

四、性能优化与监控

流量采样：设置SecAuditLogRelevantStatus
白名单配置：针对误报规则调整
性能监控：使用modsec-audit工具分析日志

专家建议

• 生产环境建议先启用DetectionOnly模式观察
• 定期更新规则库防范新型攻击
• 结合Fail2Ban实现自动封禁

五、常见问题解决方案

Q：WAF导致网站响应变慢？: A：调整SecRequestBodyNoFilesLimit限制，排除静态文件检测
Q：如何测试WAF是否生效？: A：使用curl测试注入攻击：curl http://example.com/?id=1'

通过本文的详细指导，您已经掌握了在Linux服务器上部署专业级WAF的全套技能。建议根据实际业务需求选择合适的方案，并持续优化规则配置。网络安全是持续的过程，定期审计和更新才能确保最佳防护效果。