起因是自己的服务器快被这些天天扫来扫去的人烦死了，想问有没有既能防住 SQL 注入也能防住这些扫描的开源防火墙？
如果功能上能拓展到自动封 IP 啥的就更好了
This topic created in 2472 days ago, the information mentioned may be changed or developed.
Supplement 1 · Feb 5, 2020
有做为 nginx 附加模块的 https://github.com/oneinstack/ngx_lua_waf 貌似功能还是可以的
有独立运行的吗？再就是有没有端口式的蜜罐？HFish有人写过自动Block IP的脚本吗？
 |
illlFeb 5, 2020
1
自己写脚本
|
 |
klhFeb 5, 2020
2
这个是要开源 WAF,一般意义的防火墙不防这些
|
 |
chinvoFeb 5, 2020 via iPhone
3
Nginx 有个 naxsi
|
 |
ym1ngFeb 5, 2020
4
modsecurity nginx-waf （逃
|
 |
V69EXFeb 5, 2020
5
这是防火墙该负责的事么？
|
 |
opengpsFeb 5, 2020
6
业务层别有漏洞自然就是对这类规则的防御
|
 |
yexiaoxingFeb 5, 2020 via iPhone
7
fail2ban ？
|
 |
8
@yexiaoxing 感谢，这个以前见过但没想起来，挺好用的
|
 |
datocpFeb 6, 2020 via Android
9
搜一下 iptables recent hack 吧。。。用的 windows 服务器就无解了。。。
|
Select Language