[Web] ngx_lua_waf este un firewall pentru aplicații web bazat pe lua-nginx-module (openresty).

Prevenirea atacurilor web precum injecția SQL, includerea locală, overflow parțial, testarea fuzzing-ului, xss, SSRF etc
        Prevenirea scurgerii de fișiere, cum ar fi SVN/backup
        Previne atacurile de la instrumente de testare a stresului precum ApacheBench
        Blochează instrumentele comune de hacking pentru scanare, scanere
        Blochează cererile neobișnuite de rețea
        Blochează permisiunea de execuție PHP a directorului de atașament de imagini
        Preveniți încărcarea webshell

RulePath = "/usr/local/nginx/conf/waf/wafconf/"
        --director de stocare a regulilor
        Jurnalul atacurilor = "Off"
        --Pentru a activa înregistrarea informațiilor de atac, trebuie să configurezi logdir
        logdir = "/usr/local/nginx/logs/hack/"
        --director de stocare a logurilor, care trebuie creat chiar de utilizator și necesită permisiunea de scriere a utilizatorului nginx
        UrlDeny="on"
        --dacă să blocheze accesul la URL
        Redirect="on"
        --dacă să redirecționeze după interceptare
        CookieMatch = "pornit"
        --Dacă să blocheze atacurile cu cookie-uri
        postMatch = "on"
        --dacă să blocheze un atac post-atac
        whiteModule = "pornit"
        --dacă să activezi lista albă a URL-urilor
        black_fileExt={"php","jsp"}
        --Completează tipul sufixului fișierului care nu este permis să fie încărcat
        ipWhitelist={"127.0.0.1"}
        --lista albă IP, mai multe IP-uri sunt separate prin virgule
        ipBlocklist={"1.0.0.1"}
        --Lista neagră de IP, mai multe IP-uri sunt separate prin virgule
        CCDeny="on"
        --Dacă să se activeze interceptarea atacurilor CC (presupune creșterea segmentului HTTP al nginx.conf lua_shared_dict limita de 10m; )
        CCrate = "100/60"
        --Setează frecvența atacului CC în câteva secunde.
        --Implicit, aceeași adresă IP poate solicita aceeași adresă doar de 100 de ori pe minut
        html=[[Te rog, pleacă~~]]
        --Conținut de avertizare, personalizabil între paranteze
        Notă: Nu folosiți ghilimele duble pentru a fi sensibil la majuscule