这是一个创建于 2989 天前的主题，其中的信息可能已经有所发展或是发生改变。
新装的 Debian 8.6 官方源里面的 nginx 没有提供 naxsi 支持，一方面是重新编译 nginx 很麻烦，而且遇到升级还得再编译，另一方面是 naxsi 配置有些过于复杂，所以欲参考大家的意见，求一个靠谱的 Nginx WAF 方案
 |
1
salmon5 2016-09-23 21:41:29 +08:00
一直没什么好的方案，都是一些山寨或开源方案，东拼西凑。
nginx r10 有好的商业方案。 |
 |
2
jasontse 2016-09-23 21:46:27 +08:00 via Android
nginx 现在支持动态加载模块啊
http://tshare365.com/archives/2420.html |
 |
3
greatbll 2016-09-23 22:20:53 +08:00 via Android
naxsi 管理非常不便， modsecurity 也可以试试，规则调试很耗时间。玩玩可以，生产上不建议使用，除非不重要的网站，并且非常有时间折腾。还不如有针对性的临时写一些规则。结合 ossec 用效果也非常不错！可以将大部分自动化的入侵扫描拒之门外！
|
 |
4
adfsadfssfd 2016-09-24 00:47:32 +08:00
`deb http://nginx.org/packages/debian/ jessie nginx`
|
 |
5
izoabr 2016-09-24 00:53:31 +08:00
tengine 是不是有刚好的解决方案呀
|
 |
7
megatron 2016-09-24 10:06:02 +08:00
nginx+modsecurity
|
 |
8
hambut 2016-09-24 10:28:42 +08:00
|
 |
9
AlexaZhou 2016-09-24 19:18:56 +08:00
当然是 VeryNginx 了，全开源，各种强大的自定义规则，并且自带前端面板
|
 |
10
billowqiu 2016-09-24 22:46:14 +08:00
同关注这个
|
Select Language