浏览模式: 普通 | 列表
11月, 2020 | 1

LNMP一键安装包 ngx_lua_waf waf(web应用防火墙) 安装设置教程

[ 2020-11-14 22:50:46 | 作者: admin ]
WAF是啥？
WAF中文名是Web应用防火墙，WAF能够根据规则拦截SQL注入、恶意请求、黑客扫描等HTTP请求从而保护WEB应用的安全。
今天我们要说的是一个比较简单好用的基于lua的waf：ngx_lua_waf。
ngx_lua_waf是一个基于lua-nginx-module(openresty)的web应用防火墙，https://github.com/loveshell/ngx_lua_waf

WAF用途：
        防止sql注入，本地包含，部分溢出，fuzzing测试，xss，SSRF等web攻击
        防止svn/备份之类文件泄漏
        防止ApacheBench之类压力测试工具的攻击
        屏蔽常见的扫描黑客工具，扫描器
        屏蔽异常的网络请求
        屏蔽图片附件类目录php执行权限
        防止webshell上传

ngx_lua_waf安装
...

阅读全文…
分类: nginx | 永久链接 | 评论: 0 | 引用: 0 | 浏览: 1550
1