起因是自己的服务器快被这些天天扫来扫去的人烦死了，想问有没有既能防住 SQL 注入也能防住这些扫描的开源防火墙？
如果功能上能拓展到自动封 IP 啥的就更好了
This topic created in 2374 days ago, the information mentioned may be changed or developed.
Supplement 1 · Feb 5, 2020
有做为 nginx 附加模块的 https://github.com/oneinstack/ngx_lua_waf 貌似功能还是可以的
有独立运行的吗？再就是有没有端口式的蜜罐？HFish有人写过自动Block IP的脚本吗？
 |
1
illl Feb 5, 2020
自己写脚本
|
 |
2
klh Feb 5, 2020
这个是要开源 WAF,一般意义的防火墙不防这些
|
 |
3
chinvo Feb 5, 2020 via iPhone
Nginx 有个 naxsi
|
 |
4
ym1ng Feb 5, 2020
modsecurity nginx-waf （逃
|
 |
5
V69EX Feb 5, 2020
这是防火墙该负责的事么？
|
 |
6
opengps Feb 5, 2020
业务层别有漏洞自然就是对这类规则的防御
|
 |
7
yexiaoxing Feb 5, 2020 via iPhone
fail2ban ？
|
 |
8
dtsdao OP @yexiaoxing 感谢，这个以前见过但没想起来，挺好用的
|
 |
9
datocp Feb 6, 2020 via Android
搜一下 iptables recent hack 吧。。。用的 windows 服务器就无解了。。。
|
Select Language