目录前言-Nginx概述Nginx安装一、解压二、安装2.1编译安装2.2如果出现警告或报错三、启动Nginx四、关于防火墙五、配置Nginx系统服务Nginx基本使用一、目录结构二、基本运行原理三、Nginx配置与应用场景3.1虚拟主机3.2server_name匹配规则四、反向代理五、基于反向代理的负载均衡5.1负载均衡策略六、Location七、UrlRewrite八、防盗链配置九、高可用
ngx_lua_waf 安装说明文档
作者github地址:
https://github.com/loveshell/ngx_lua_waf
-----------------------------------------------------------------------------------------------------
转载
2024-08-27 13:35:54
34阅读
预备知识 WAF：WEB攻击一直是黑客攻击的主流手段，WAF作为网站安全基础设施的标配。Web Application Firewall，Web应用防火墙，通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的产品。 Nginx：Nginx 是一个高性能的HTTP和反向代理服务器，其特点是占有内存少，并发能力强。 Lua：Lua是一个小巧的
一.安装nginx 二.安装luajit2.0 三.安装ngx_devel_kit#wget https://github.com/simpl/ngx_devel_kit/archive/v0.2.19.tar.gz --no-check-certificate#tar -zxvf v0.2.19
转载
2016-05-09 16:11:00
317阅读
点赞
1.安装前准备yum -y install gcc gcc-c++ ncurses-devel libxml2-devel \openssl-devel curl-devel libjpeg-devel libpng-devel \autoconf pcre-devel libtool-libs freetype-devel gd zlib-devel \zip unzip
转载
精选
2016-03-16 16:28:54
588阅读
Nginx WAF 防护功能实战 下载地址 https://github.com/egzosn/ngx_lua_waf 用途： 防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击 防止svn/备份之类文件泄漏 防止ApacheBench之类压力测试工具的攻击 屏蔽常见的扫描黑客工具，扫描器 屏蔽异常的网络请求 屏蔽图片附件类目录php执行权限 防止webshell
转载
2024-02-20 21:50:34
111阅读
一、编译安装Nginx1.安装依赖环境 $ yum -y install gcc-c++ flex bison yajl yajl-devel curl-devel curl GeoIP-devel doxygen zlib-devel libtool git autoconf automake libxml2-devel zlib-devel libgo-devel openssl-deve
转载
2024-04-11 11:55:36
224阅读
后端获取不到真实IP，获取的是WAF 的IP一、问题详情最近在线上遇到这样的问题，部分服务需要记录客户端的真实IP，但是实际记录的是 WAF的IP ，我们在 Nginx 前面接入了 WAF 。但是我们在 Nginx 层面也是设置了将真实IP 传入到后端的。所以我们怀疑是后端拿错值了。Nginx 配置proxy_set_header X-Real-IP $remote_addr;
proxy_se
几年前，开始在公众视野中不断爆发出应用的安全问题。当时想着应用运维能否也能在nginx中为应用做一层防护，基于该前提下，在Nginx中用Lua做WAF的架构就开始启动。在这里和大家分享一下这套小东西。
整个 WAF 系统的结构
拦截处理模块（ nginx 、Lua）
日志收集模块（ lua、kafka ）
日志分析模块（spark + mysql ）
转载
2024-05-07 11:08:09
47阅读
什么是WAFWeb应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。实现WAF两种方式使用nginx+lua来实现WAF,须在编译nginx的时候配置上lua部署OpenResty,不需要在编译ngi
转载
2024-04-23 05:43:49
852阅读
ngx_lua_waf是一个基于lua-nginx-module(openresty)的web应用防火墙，对于中小企业或不愿购置硬件防火墙的企业的首选，能有效保证网站的安全性。 源码：https://github.com/loveshell/ngx_lua_waf0x1 安装部署系统版本：Centos7 x86_64 安装依赖包
yum install&
原创
2017-11-09 14:21:11
2700阅读
1评论
Nginx Linux详细安装部署教程 可同时参照 一、Nginx简介 Nginx是一个web服务器也可以用来做负载均衡及反向代理使用，目前使用最多的就是负载均衡，具体简介我就不介绍了百度一下有很多，下面直接进入安装步骤 二、Nginx安装 1、下载Nginx及相关组件 Linux系统是Centos 6.5 64位，我直接切换到root用户下安装 进入用户目录下载程序 下载相关组件[root@lo
转载
2024-08-30 15:00:28
251阅读
OSI（开放系统互联） 是最常被网络相关讨论引用的网络流量框架之一。当数据包通过第 6 层（表示层）移动到第 7 层（应用层）时，它会进行解密
原创
2023-12-26 16:22:17
0阅读
# NGINX WAF Docker简介
NGINX（发音为“engine X”）是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3代理服务器。它被广泛用于加速网站和分发内容，以及作为负载平衡器和Web应用程序防火墙（WAF）。
WAF是一种网络安全工具，用于保护Web应用程序免受恶意攻击。它可以检测和阻止SQL注入、跨站脚本（XSS）和其他常见的Web应用程序漏洞。
D
原创
2024-07-07 05:10:23
43阅读
Nginx配置文件nginx.conf中文详解#定义Nginx运行的用户和用户组
user www www;
#nginx进程数，建议设置为等于CPU总核心数。
worker_processes 8;
#全局错误日志定义类型，[ debug | info | notice | warn | error | crit ]
error_log /usr/local/nginx/logs/erro
ngx_lua_waf基于ngx_lua的web应用防火墙，使用起来简单，高性能和轻量级。♦防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击♦防止svn/备份之类文件泄漏♦防止ApacheBench之类压力测试工具的攻击♦屏蔽常见的扫描黑客工具，扫描器♦屏蔽异常的网络请求♦屏蔽图片附件类目录php执行权限♦防止webshell上传配置方法如下，nginx编译安装
转载
2018-07-10 18:09:00
129阅读
目前，我们常用的无面板或者有面板的Linux Web环境在建站功能上已经是比较成熟和自动化，而且有几款工具还能保持较新的软件更新和安全升级。比如我们常用的LNMP WEB环境安装包每年6.1都会有较大版本的更新，作为这些软件提供商在保有软件的升级和一些功能之外，应该也在寻求更多的自动化和安全化。笔者有看到LNMP一键包官方从1.5版本开始也有提供ngx_lua_waf/WAF功能，但是需要我们自行
转载
2024-07-11 17:14:03
40阅读
X-WAF 是一款方便易用的云WAF，使用反向代理的方式介入Web服务器和访问者之间，不需要像 modSecurity 和 Naxsin 那样作为nginx的模块，需要进行编译安装X-WAF使用 OpenResty 作为反向代理软件，并借助 OpenResty 的 Lua 作为防御脚本的编写和运作工具所以，实际上X-WAF就是一个运行在 OpenResty 上的 Lua 脚本，并借助了 OpenR
WAF拦截原理：WAF从规则库中匹配敏感字符进行拦截。关键词大小写绕过有的WAF因为规则设计的问题，只匹配纯大写或纯小写的字符，对字符大小写混写直接无视，这时，我们可以利用这一点来进行绕过举列：union select ---> unIOn SeLEcT编码绕过针对WAF过滤的字符编码，如使用URL编码，Unicode编码，十六进制编码，Hex编码等.举列：union select 1,2,
转载
2024-05-29 11:23:12
167阅读
为了在Nginx中安装和使用WAF（Web Application Firewall）防火墙，您可以按照以下教程进行操作：步骤 1：下载和准备WAF模块首先，您需要下载适用于Nginx的WAF模块，例如ModSecurity（一个流行的WAF模块）。您可以在ModSecurity官方网站或GitHub页面找到下载链接和详细说明。解压下载的文件，并根据模块的文档，准备好所需的依赖和配置。步骤 2：安
原创
2024-08-21 01:45:36
57阅读
