弄了一下ngx_lua_waf

好鸭 · 发表于 2022-5-12 21:12:35

https://github.com/haoduck/ngx_lua_waf

把宝塔的规则挪过去了

手动合并两个看起来有用的pr

https://github.com/loveshell/ngx_lua_waf/pulls还有很多改动很大的，点进去看了一下就没有继续的欲望了

用来防一些一句话木马xss注入之类的恶意请求是OK的，防CC效果不好，防御还得是CF

东风破 · 发表于 2022-5-12 21:20:56

能有图形化统计日志么防御记录

好鸭 · 发表于 2022-5-12 21:22:28

东风破发表于 2022-5-12 21:20
能有图形化统计日志么防御记录

有日志没有图形化

		自动登录	找回密码
密码			注册