waf lua高性能web安全防护OpenStar.zip

OpenStar是一个基于OpenResty的，高性能web平台，不仅仅包含了传统WAF的功能模块，还相应增加了其他灵活、友好、实用的功能，是增强的WAF、WEB扩展、CC防护的集合。 WAF防护 在OpenStar中的WAF防护模块，采用传统的黑白名单、正则过滤的方式（有人会问现在不是流行自主学习么；正则、黑白名单会有盲点、会被绕过......）。这里我简单说明一下，自主分析学习引擎是我们的日志分析引擎做的，这里是高性能、高并发的点，就用简单粗暴的方法解决，根据业务实际调整好防护策略，可以解决绝大多数WEB安全1.0和WEB安全2.0类型的漏洞（90%的问题）。WAF防