[Web] ngx_lua_waf è un firewall per applicazioni web basato su lua-nginx-module (openresty).

Prevenire attacchi web come iniezione SQL, inclusione locale, overflow parziale, fuzzing testing, xss, SSRF, ecc
        Prevenire la fuga di file come SVN/backup
        Prevenire attacchi da strumenti di stress test come ApacheBench
        Blocca strumenti comuni di scansione hacking, scanner
        Blocca richieste di rete insolite
        Blocca il permesso di esecuzione PHP della cartella allegata immagini
        Impedire il caricamento di webshell

RulePath = "/usr/local/nginx/conf/waf/wafconf/"
        --directory di archiviazione delle regole
        Attacklog = "off"
        --Per abilitare la registrazione delle informazioni sugli attacchi, devi configurare logdir
        logdir = "/usr/local/nginx/logs/hack/"
        --directory di archiviazione log, che deve essere creata dallo stesso utente e richiede il permesso di scrittura dell'utente nginx
        UrlDeny="on"
        --se bloccare l'accesso agli URL
        Redirect="on"
        --se reindirizzare dopo l'intercettazione
        CookieMatch = "on"
        --Se bloccare gli attacchi ai biscoli
        postMatch = "on"
        --se bloccare un attacco post-attacco
        whiteModule = "on"
        --se attivare la whitelist degli URL
        black_fileExt={"php","jsp"}
        --Compila il tipo di suffisso file che non è consentito caricare
        ipWhitelist={"127.0.0.1"}
        --whitelist IP, più IP sono separati da virgole
        ipBlocklist={"1.0.0.1"}
        --Lista nera degli IP, più IP sono separati da virgole
        CCDeny="on"
        --Se abilitare l'intercettazione degli attacchi cc (richiede che il segmento HTTP di nginx.conf venga aumentato lua_shared_dict limite di 10m; )
        CCrate = "100/60"
        --Imposta la frequenza di attacco CC in pochi secondi.
        --Per impostazione predefinita, lo stesso indirizzo IP può richiedere lo stesso indirizzo solo 100 volte al minuto
        html=[[Per favore, vattene~~]]
        --Contenuti di avviso, personalizzabili tra parentesi
        Nota: Non usare virgolette doppie per sensibilità alla maiuscola e alla fine