我、實戰nginx+naxsi(WAF)之一
差不多，一個星期多的時間都過去了。但是還是感覺時間過的太快，總是不禁的讓人長嘆一聲，關於nginx和（naxsi）WAF這個問題，也算是只走出了第一步，在遇到了各種亂七八糟的錯誤之后總算是想要靜下心來寫一些自己這小段時間里的一些感受或者是算不上總結的總結。參考的文章也很多，我在這里 ...
原文：基於Openresty+Naxsi的WAF：從小白到實踐
序 年 月 日，加入媽媽網，至今已經有四個月的時間，上周進到一個網關項目組，這個項目的主要目的是基於openResty Naxsi實現WAF，相關技術初定涉及到openResty Lua Naxsi ELK Redis php Nginx MySQL consul etcd，解決方案類似軟WAF的另一種思路：基於Openresty Naxsi的WAF實現 openResty Lua Naxsi E ...
2019-06-10 00:41 0 1214 推薦指數：
相關推薦
modSecurity和Naxsi哪個更適合Nginx搭建WAF
nginx增加modsecurity模塊 modsecurity原本是Apache上的一款開源waf，可以有效的增強web安全性，目前已經支持nginx和IIS，配合nginx的靈活和高效，可以打造成生產級的WAF，是保護和審核web安全的利器。 1 2 ...
openresty用naxsi防xss、SQL注入
下載naxsi 編譯openresty加上--add-module 將核心規則復制到openresty的conf中 自定義一個規則文件 內容為 編輯opernresty的主配置文件 在http中引用核心 ...
使用Nginx+Openresty實現WAF功能
什么是WAF Web應用防護系統（也稱為：網站應用級入侵防御系統。英文：Web Application Firewall，簡稱： WAF）。利用國際上公認的一種說法：Web應用防火牆是通過執行一系列針對HTTP/HTTPS的安全策略來專門為Web應用提供保護的一款產品。 實現WAF ...
OpenResty + ngx_lua_waf使用
本篇介紹在CentOS7.6上安裝、測試使用ngx_lua_waf + openresty。 Preface 安裝Luagit 安裝OpenResty 安裝依賴 下載安裝 配置ngx_lua_waf 下載 ...
OpenResty最佳實踐
https://moonbingbing.gitbooks.io/openresty-best-practices/content/ ...
OpenResty 最佳實踐 （2）
此文已由作者湯曉靜授權網易雲社區發布。 歡迎訪問網易雲社區，了解更多網易技術產品運營經驗。 lua 協程與 nginx 事件機制結合 文章前部分用大量篇幅闡述了 lua 和 nginx 的相關知識，包 ...
基於openresty的https配置實踐
最近機器人項目的子項目，由於和BAT中的一家進行合作，人家要求用HTTPS連接，於是乎，我們要改造我們的nginx的配置，加添HTTPS的支持。 當然了，HTTPS需要的證書，必須是認證機構頒發的，這里的配置實踐，也是從技術路線上的一次操作，證書是基於openssl生成的。沒有誰頒發，自建 ...