Web应用防护系统OpenWAF全面开源Lua

其他编程 2020-08-30 18:02:45

Web应用防护系统OpenWAF全面开源Lua

除了两大引擎之外,还包含统计,日志,接入规则等基础模块。除了已有的功能模块,OpenWAF还支持动态修改配置, 动态添加第三方模块,使得在不重启引擎中断业务的条件下,升级防护。

OpenWAF是第一个全方位开源的Web应用防护系统(WAF),他基于nginx_lua API分析HTTP请求信息。OpenWAF由行为分析引擎和规则引擎两大功能引擎构成。其中规则引擎主要对单个请求进行分析

行为分析引擎包含基于频率的模糊识别,防爬虫,人机识别等防探测模块……。