分享每一天-方便且高性能的 Nginx 防火墙模块ngx

方便且高性能的 Nginx 防火墙模块ngx_waf

网络安全 2414 0 创建时间：2021-10-22 11:17:26

ngx_waf Nginx 防火墙模块

## 方便且高性能的 Nginx 防火墙模块ngx_waf

#### 为什么选择 ngx_waf
- 基础防护：如 IP 或 IP 网段的黑白名单、URI 黑白名单和请求体黑名单等。
- 使用简单：配置文件和规则文件书写简单，可读性强。
- 高性能：使用高效的 IP 检查算法和缓存机制。
- 高级防护：兼容 ModSecurity (opens new window)，因此你可以使用开放式网络应用安全项目（OWASP）® 的核心规则库 (opens new window)。
- 友好爬虫验证：支持验证 Google、Bing、Baidu 和 Yandex 的爬虫并自动放行，避免错误拦截。
- 验证码：支持三种验证码：hCaptcha、reCAPTCHAv2 和 reCAPTCHAv3。

#### 功能
- 兼容 ModSecurity (opens new window)。此功能仅限最新的 Current 版本。
- SQL 注入防护（Powered By libinjection (opens new window)）。
- XSS 攻击防护（Powered By libinjection (opens new window)）。
- 支持 IPV4 和 IPV6。
- 支持开启验证码（CAPTCHA)，支持 hCaptcha (opens new window)、reCAPTCHAv2 (opens new window)和 reCAPTCHAv3 (opens new window)。
- 支持识别友好爬虫（如 BaiduSpider）并自动放行（基于 User-Agent 和 IP 的识别）。此功能仅限最新的 Current 版本。
- CC 防御，超出限制后自动拉黑对应 IP 一段时间或者使用验证码做人机识别。
- IP 黑白名单，同时支持类似 192.168.0.0/16 和 fe80::/10，即支持点分十进制和冒号十六进制表示法和网段划分。
- POST 黑名单。
- URL 黑白名单
- 查询字符串（Query String）黑名单。
- UserAgent 黑名单。
- Cookie 黑名单。
- Referer 黑白名单。

#### 使用文档
推荐链接：https://docs.addesp.com/ngx_waf/zh-cn/
备用链接 1：https://add-sp.github.io/ngx_waf-docs/zh-cn/
备用链接 2：https://ngx-waf-docs.pages.dev/zh-cn/

方便且高性能的 Nginx 防火墙模块ngx_waf

商品推荐

广告推荐

推荐文章