安装openresty cd /usr/local mkdir openresty cd openresty wget https://openresty.org/download/openresty-1.21.4.1.tar.gz tar -xvf openresty-1.21.4.1.tar.g
原创
2022-12-04 00:35:17
263阅读
什么是WAFWeb应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。实现WAF两种方式使用nginx+lua来实现WAF,须在编译nginx的时候配置上lua部署OpenResty,不需要在编译ngi
WAF设备的配置思路类似于防火墙，先根据用户用户的需求确认部署模式，WAF共有三种部署模式，分别是：透明模式、旁路模式、反向代理模式。
模式确定之后，安全策略的配置步骤如下：
建立被保护服务器组；
建立策略；
将策略关联到被保护服务器组。
原创
2012-03-23 06:35:35
2312阅读
在使用阿里云WAF配置之前，首先需要了解WAF是什么以及它的作用。WAF（Web Application Firewall）是一种可以保护 Web 应用程序免受一系列网络攻击的安全产品，包括SQL注入、跨站脚本攻击、代码注入等。在阿里云上配置WAF可以帮助我们加固我们的Web应用程序，保护数据安全。
接下来，让我们来看一下如何在阿里云上配置WAF，以下是一个简单的步骤表格：
| 步骤 | 操作
Linux系统是一个开源的操作系统，被广泛应用于服务器领域。作为一个服务器操作系统，它通常用于搭建网站，进行数据存储和管理等服务。而Nginx和WAF（Web Application Firewall）则是常用的服务器软件，用来提高网站的性能和安全性。
Nginx是一个高性能的HTTP和反向代理服务器，被很多大型网站采用。它的特点是占用资源少，可以处理大量并发请求，适合用来搭建高性能的网站。为了
ModSecurity在Ubuntu和Nginx上安装，nginx版本为1.14.0。安装需要包下载编译ModSecurity 3.0源代码进入目录运行编译如果出现fatal: No names found, cannot describe anything.，是可以忽略的。ModSecurity连接器下载连接器代码根据已安装的nginx版本安装需要的nginx原代码需要把连接器编译为动态模块到n
40.1 waf说明1 WAF（Web Application Firewall），中文名叫做“Web应用防火墙”。2
原创
2022-08-31 17:12:36
437阅读
曾经研究过一段时间，并做了一下简单的总结，感觉还比较实用，放在有道云笔记里躺了很长时间，感觉有点浪费，拿出来分享一下，让新手少走弯路，高手请绕行。。。。 环境： linux平台，redhat系统；一 Nginx 安装1.所需组件若已有这几个组件，可直接查看安装部分1.1 gcc编译器若没有gcc编译器，&nbs
waf使用Nginx+Lua实现自定义WAF（Web application firewall）###需求产生 由于原生态的Nginx的一些安全防护功能有限，就研究能不能自己编写一个WAF，参考（照抄）Kindle大神的ngx_lua_waf，自己尝试写一个了，使用两天时间，边学Lua，边写。不过不是安全专业，只实现了一些比较简单的功能：####功能列表：支持IP白名单和黑名单功能，直接将黑名单的
Nginx+Lua实现WAF参考地址：http://www.2cto.com/Article/201303/198425.html2016年8月2日安装LuaJIThttp://luajit.org/download/LuaJIT-2.0.4.tar.gztar xf LuaJIT-2.0.4.tar.gzcd LuaJIT-2.0.4make && make install 即可
能够浏览我的这篇文章，相信你已经对 Nginx 不陌生了，所以这里就不再赘述 Nginx 的安装和配置了，我们直接从 Nginx 和 Naxsi 的集成来讲，如果你对 Nginx 还比较陌生，不知道配置文件在哪里或者不知道如何编译，那这篇文章不太适合你，还请先熟悉 Nginx 的安装和配置编译。我为什么需要 WAF 呢？随着网站上线时间变长，各种扫描攻击也日益增多，为了能安心一点，所以就
利用Kong 的自定义组件功能增加开源WAF模块，实现接入网关的web安全防护功能
原创
精选
2022-10-28 09:30:00
2456阅读
3评论
Web应用防护系统（也称：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。产生背景:当WEB应用越来越为丰富的同时，WEB
服务器以其强大的计算能力、处理性能及蕴含的较高价值逐渐成为主要攻击目标。SQL注入、网页篡改、
转载
精选
2015-03-14 23:57:29
1793阅读
Web应用防护系统（也称为：网站应用级入侵防御系
转载
2021-08-10 10:16:21
220阅读
WAFWeb Application Firewall的缩写为“WAF”，中文意思“Web应用防火墙”，也称“网站应用级入侵防御系统”。WAF是集web防护、网页保护、负载均衡、应用交付于一体的web整体安全防护设备。 WAF部署在web服务器前面，串行接入，主要技术是对入侵的检测能力，尤其是对Web服务器入侵的检测能力。常见的实现形式包括代理服务、特征识别、算法识别、模式识别。 代理
目录1. and和or绕过2. 空格过滤绕过 1. and和or绕过and和or的作用：and关键字表示同时满足两个条件，例如测试字符型注入和数字型注入用到的and 1=1和and1=2两个条件语句。or表示满足其中一个条件即可，例如报错注入时用到的or语句 下面是后台过滤and和or关键字的源代码：function blacklist($id)
{
$id= preg_re
Nginx WAF 防护功能实战 下载地址 https://github.com/egzosn/ngx_lua_waf 用途： 防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击 防止svn/备份之类文件泄漏 防止ApacheBench之类压力测试工具的攻击 屏蔽常见的扫描黑客工具，扫描器 屏蔽异常的网络请求 屏蔽图片附件类目录php执行权限 防止webshell
Web应用防护系统（也称为：网站应用级防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对/HTTPS的安全策略来专门为Web应用提供保护的一款产品。中文名Web应用防护系统外文名WAF又称网站应用级防御系统功能专门为Web应用提供保护目...
转载
2022-04-11 15:09:05
328阅读
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 Nginx+lua后续添加waf支持前言一、waf是什么？二、安装使用1.前提2.开始安装1.下载并解压ngx_lua_waf2. 创建攻击日志目录hack并授予权限3. 修改waf的相关配置4. 修改nginx.conf 配置5. 重启nginx6. 检查规则是否生效7.规则说明 前言近期公司测试环境的应用经常被扫描出来有一些安全
