写了一个 waf 。 开源鸟

逆雪寒

竟然发现～～没有  lua  板块。。。。

https://github.com/nixuehan/Belial


写了个waf 自己用 。这个程序是基于 nginx lua module . 运行平台是 linux freebsd 的 nginx 。。 WIN 的 你可以用个 linux 的 nginx 做反向代理 保护后面的服务。

Belial 目前包含的模块有 ： GET 、 POST 、 COOKIE SQL注入防御、文件上传控制、POST白名单审核、nginx路径解释防御、封IP、 自动拦截防御 cc防御。 防御面向的语言是 php .. 其他的～不做考虑 。启用 belial waf 在性能损耗上基本可以忽略～

系列使用教程

1、nginx lua 和 belial waf 安装配置 http://www.dwz.cn/awGdk

2、我线上的配置(包括config.lua 和 nginx.conf的配置) https://github.com/nixuehan/Belial/tree/master/example

3、belial waf 目录结构和文件解释 http://dwz.cn/axyOW

4、配置文件参数解释 http://www.dwz.cn/awCYM

5、基本防御机制 http://dwz.cn/axfxQ

6、post白名单机制 http://dwz.cn/axBrV

7、自动拦截机制 http://dwz.cn/axD74

8、CC防御机制 http://dwz.cn/axGjD

9、日志文件 http://dwz.cn/axGN3

HH106

NX, 大神共享lua文档

逆雪寒

   lua 其实我也是刚学。。。你看官方文档呀

send_linux

逆雪寒 发表于 2013-09-10 15:36
竟然发现～～没有  lua  板块。。。。

https://github.com/nixuehan/Belial

感谢分享，CU没有lua版块，这个人群不是特别大吧....

惟吾无为

学lua中。。。

逆雪寒

回复 4# send_linux



的确～ 不过在WEB方面 nginx lua 还是又些公司在使用的 呵呵
   

send_linux

逆雪寒 发表于 2013-09-10 20:49
回复 4# send_linux

可以在网络服务器版块发，lua方面的编程什么的，可以在几个类似的版块发，比如shell或者python吧，可能有感兴趣的朋友：）