[Web] ngx_lua_waf est un pare-feu d’applications web basé sur lua-nginx-module (openresty).

Prévenir les attaques web telles que l’injection SQL, l’inclusion locale, le dépassement partiel, les tests de fuzzing, xss, SSRF, etc
        Prévenir la fuite de fichiers comme SVN/sauvegarde
        Prévenir les attaques provenant d’outils de test de résistance comme ApacheBench
        Bloquez les outils de piratage de balayage courants, scanners
        Bloquer les requêtes réseau inhabituelles
        Bloquez l’autorisation d’exécution PHP du répertoire d’attache d’images
        Empêcher les téléchargements de webshell

RulePath = « /usr/local/nginx/conf/waf/wafconf/ »
        --répertoire de stockage de règles
        Journal d’attaque = « Off »
        --Pour activer la journalisation des informations d’attaque, vous devez configurer logdir
        logdir = « /usr/local/nginx/logs/hack/ »
        --répertoire de stockage de journaux, qui doit être créé par l’utilisateur lui-même, et nécessite l’autorisation d’écriture de l’utilisateur nginx
        UrlDeny="on »
        --s’il faut bloquer l’accès à l’URL
        Redirect="on »
        --devrait-il rediriger après interception
        CookieMatch = « on »
        --Bloquer les attaques de cookies
        postMatch = « on »
        --s’il faut bloquer une attaque post-attaque
        whiteModule = « on »
        --activer la liste blanche des URL
        black_fileExt={"php »,"jsp"}
        --Remplissez le type de suffixe de fichier qui n’est pas autorisé à être téléchargé
        ipWhitelist={"127.0.0.1"}
        --liste blanche IP, plusieurs IP sont séparées par virgules
        ipBlocklist={"1.0.0.1"}
        --liste noire d’IP, plusieurs IP sont séparées par des virgules
        CCDeny="on »
        --S’il faut activer l’interception des attaques CC (nécessite d’augmenter le segment HTTP de nginx.conf lua_shared_dict limite de 10 m ; )
        CCrate = « 100/60 »
        --Réglez la fréquence d’attaque des CC en quelques secondes.
        --Par défaut, la même adresse IP ne peut demander la même adresse que 100 fois par minute
        html=[[S’il te plaît, pars~~]]
        --Contenu d’avertissement, personnalisable entre parenthèses
        Note : N’utilisez pas de guillemets doubles pour être sensible à la casse