nginx lua软waf应用防火墙 （Openresty）

2019-05-30 20:32:46 浏览数 (1)

现在企业的业务出口基本是http/https其他内部端口都可以在设备acl和iptables访问控制；那主要的web出口如何做安全防护？？ 我们使用nginx lua 来实现web软waf。

waf

nginx waf防护顺序：

先检查白名单，通过即不检测；再检查黑名单，不通过即拒绝，检查UA，UA不通过即拒绝；检查cookie；URL检查;URL参数检查，post检查；

nginx waf 配置

代码语言：javascript复制
http {
    # lua_waf
    lua_shared_dict limit 50m;
    #根据主机内存调合适的值  
    lua_shared_dict iplimit 20m;
    lua_shared_dict blockiplimit 5m;

    lua_package_path "/usr/local/nginx/conf/waf/?.lua";
    init_by_lua_file  /usr/local/nginx/conf/waf/init.lua;
    access_by_lua_file /usr/local/nginx/conf/waf/access.lua;
}

启用waf

代码语言：javascript复制
cd  /local/nginx/conf/ &&  git clone https://gitee.com/attacker/waf
# 下载waf项目

cat /local/nginx/conf/waf/config.lua

代码语言：javascript复制
config_waf_enable = "on"

nginx -s reload #载入

访问效果

elk访问日志分析图

nginx php 网站 lua http

0 人点赞