Nginx 利用 fail2ban 自动封禁乱扫的 IP
- 16 天前
- Linux
背景:日益猖獗的网络扫描攻击 近日检查服务器日志时,发现大量异常请求尝试扫描 WordPress 站点的敏感路径和文件。攻击者使用自动化脚本系统性地探测网...

ngx_lua_waf:一个基于OpenResty(Nginx+Lua)的web应用防火墙
- 2019-07-06
- 安全工具
ngx_lua_waf web应用防火墙 ngx_lua_waf是一个基于OpenResty(Nginx+Lua)的web应用防火墙。而ngx_lua是一种可以把lua语言嵌入nginx中,使其支持lua来快速开发基于nginx下的业务逻辑的技术。 实现功能...

wafw00f – WEB防火墙(WAF)探测工具
- 2016-08-15
- 安全工具
WAFW00F WAFW00F是一个Web应用防火墙(WAF)指纹识别的工具。 WAFW00F工作原理 是首先通过发送一个正常http请求,然后观察其返回有没有一些特征字符如果不成功,它将发送大量(潜在的恶意) HTTP 请...