纳克西:NAXSI是NGINX的开源高性能低规则维护WAF 源码

我们需要您的帮助 ,您的时间2分钟,对我们有很大帮助! 什么是纳克西? NAXSI表示反和。 从技术上讲,它是第三方nginx模块,可作为许多类似UNIX的平台的软件包使用。 默认情况下,该模块读取一小部分其中包含与网站漏洞有关的99%的已知模式。 例如, < , | 或drop不应该是URI的一部分。 非常简单,这些模式可以匹配合法查询,纳克西(Naxsi)的管理员的职责是添加将合法行为列入白名单的特定规则。 管理员可以通过分析nginx的错误日志来手动添加白名单,也可以(建议)从密集的自动学习阶段开始该项目,该阶段将自动生成有关网站行为的白名单规则。 简而言之,Naxsi的行