最近老板要搭个 WAF ，开源的最好；
目前了解的有 ModSecurity WAF 和 Coraza WAF ，
请问各位大佬有什么推荐的吗？
以及 WAF 的核心功能集中在 L7 应用层； L3 网络层、L4 传输层的防御采用什么方案比较好呢？
感谢🙏
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 786 days ago, the information mentioned may be changed or developed.
13 replies • 2024-09-11 01:15:53 +08:00
 |
BarheSep 9, 2024
1
|
 |
JhmaSep 9, 2024
2
开源的就长亭雷池还行，网络层的就是防火墙了，数据包过滤防火墙，免费的就是 opnsense
|
 |
3
感觉这种还是得付费的，免费很可能：
新的漏洞更新不及时。 老的漏洞 web 框架本来就已经修复。 而限速/白名单/...这些功能直接用 Linux 自带的都能实现。 |
1 |
4
长亭雷池不行，很封闭，吃相很难看。nginx 默认的功能都在收费，并且集成性有限。
建议你根据自身的需求， 多试几家。 不建议自建， 最好还是用云 waf ，cloudflare 之类的。 |
|
ShuA1Sep 9, 2024
5
@DefoliationM Linux 自带的限速和白名单不是基于应用层的。
|
 |
6
@ShuA1 #4
> 长亭雷池不行，很封闭，吃相很难看。nginx 默认的功能都在收费，并且集成性有限。 建议你根据自身的需求， 多试几家。 不建议自建， 最好还是用云 waf ，cloudflare 之类的。 谢谢建议，个人也比较倾向 Cloudflare 之类提供的云 waf ，顺便还可以解决一下 L3 L4 的防御问题，但老板就是喜欢开源的东西😂 |
|
8
|
 |
H0u5erSep 10, 2024
11
付费方案的话，我司是 CloudFlare 和 F5 的代理商，可私信安排 POC
|
 |
12
这俩基本可以等同，一个旧点，一个新点用 Go 实现。
都是对接的 CRS 开源规则。 个人用下来感觉，误报巨多。 几乎是不太可用地步。 如果做旁路分析 IP 的行为的话，还勉强能看。想要串行阻断，那几乎不太可能。 除非针对你的业务关闭大部分误报规则，深度调优。 |
 |
13
WAF
IPS 防火墙 |
Select Language