搜索

[21098] 2020-06-22_2020年十大开源waf介绍

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-22_2020年十大开源waf介绍 2 0 2 0 年 十 大 开 源 w a f 介 绍 L e m o n S e c   2 0 2 0 - 0 6 - 2 2 2 0 2 0 年 全 球 爆 发 新 冠 疫 情 重 创 经 济 ， 5 G 和 物 联 网 可 能 会 快 速 崛 起 拉 动 经 济 ， H T T P S 加 密 已 经 普 及 ， 传 统 的 防 火 墙 检 测 功 能 失 效 ， 所 以 对 于 服 务 器 来 说 ， 部 署 一 个 W E B 应 用 防 火 墙 十 分 重 要 ， 这 方 面 开 源 w a f 的 不 少 ， 但 优 秀 的 不 多 ， 这 里 笔 者 经 过 大 量 搜 索 ， 整 理 出 十 大 开 源 w a f 供 大 家 学 习 。 1 、 、 M o d S e c u r i t y M o d S e c u r i t y 已 经 有 1 0 多 年 的 历 史 ， 最 开 始 是 一 个 A p a c h e 的 安 全 模 块 ， 后 来 发 展 成 为 开 源 的 、 跨 平 台 的 W E B 应 用 防 火 墙 。 它 可 以 通 过 检 查 W E B 服 务 接 收 到 的 数 据 ， 以 及 发 送 出 去 的 数 据 来 对 网 站 进 行 安 全 防 护 。 最 厉 害 的 是 著 名 安 全 社 区 O W A S P ， 开 发 和 维 护 着 一 套 免 费 的 应 用 程 序 保 护 规 则 ， 这 就 是 所 谓 O W A S P 的 M o d S e c u r i t y 的 核 心 规 则 集 ( 即 C R S ) ， 几 乎 覆 盖 了 如 S Q L 注 入 、 X S S 跨 站 * * * 脚 本 、 D O S 等 几 十 种 常 见 W E B * * * 方 法 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / S p i d e r L a b s / M o d S e c u r i t y 2 、 、 H i H T T P S h i h t t p s 是 一 款 少 有 完 整 源 码 的 高 性 能 W E B 应 用   +   M Q T T 物 联 网 防 火 墙 ， 兼 容 M o d S e c u r i t y 规 则 并 开 源 。 特 点 是 使 用 超 级 简 单 ， 就 一 个 约 1 0 M 的 可 执 行 文 件 ， 但 防 护 功 能 一 应 俱 全 ， 包 括 ： 漏 洞 扫 描 、 C C   & D D O S 、 密 码 破 解 、 S Q L 注 入 、 X S S * * * 等 。 更 重 要 的 是 h i h t t p s 基 于 机 器 学 习 的 商 业 版 本 ， 也 是 免 费 的 ， 由 机 器 自 动 采 集 样 本 无 监 督 学 习 ， 自 动 生 成 对 抗 规 则 。 众 所 周 知 ， 阿 里 云 / 腾 讯 云 等 W A F 非 常 贵 ， 很 多 中 小 企 业 买 不 起 ， 可 以 下 载 一 个 免 费 的 h i h t t p s 试 试 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / q q 4 1 0 8 8 6 3 /     官 网 ： h t t p : / / w w w . h i h t t p s . c o m 3 、   N a x s i N a x s i   是 一 款 基 于 N g i n x 模 块 的 防 火 墙 ， 有 自 己 规 则 定 义 ， 崇 尚 低 规 则 。 项 目 由 C 语 言 编 写 ， 需 要 熟 练 掌 握 N g i n x 源 码 的 才 能 看 懂 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / n b s - s y s t e m / n a x s i 4 、 O p e n W A F O p e n W A F 是 基 于 N g i n x _ l u a ? A P I 分 析 H T T P 请 求 信 息 , 由 行 为 分 析 引 擎 和 规 则 引 擎 两 大 功 能 引 擎 构 成 ， 其 中 规 则 引 擎 主 要 对 单 个 请 求 进 行 分 析 ， 行 为 分 析 引 擎 主 要 负 责 跨 请 求 信 息 追 踪 。 规 则 引 擎 的 启 发 来 自 m o d s e c u r i t y 及 f r e e w a f ( l u a - r e s t y - w a f ) ， 将 M o d S e c u r i t y 的 规 则 机 制 用 l u a 实 现 。 基 于 规 则 引 擎 可 以 进 行 协 议 规 范 ， 自 动 工 具 ， S Q L 注 入 ， 跨 站 * * * ， 信 息 泄 露 ， 异 常 请 求 等 安 全 防 护 ， 支 持 动 态 添 加 规 则 ， 及 时 修 补 漏 洞 。 缺 点 是 复 杂 ， 不 适 合 不 熟 悉 N g i n x 和 l u a 语 言 的 开 发 者 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / t i t a n s e c / O p e n W A F 5 、 F r e e W A F F e e W A F 是 一 款 开 源 的 W E B 应 用 防 火 墙 产 品 ， 其 命 名 为 F r e e W A F ， 它 工 作 在 应 用 层 ， 对 H T T P 进 行 双 向 深 层 次 检 测 ： 对 I n t e r n e t 进 行 实 时 防 护 ， 避 免 * * * 利 用 应 用 层 漏 洞 非 法 获 取 或 破 坏 网 站 数 据 ， 可 以 有 效 地 抵 御 * * * 的 各 种 * * * ， 如 S Q L 注 入 、 X S S 、 C S R F * * * 、 缓 冲 区   溢 出 、 应 用 层 D O S / D D O S * * * 等 ； 同 时 ， 对 W E B 服 务 器 侧 响 应 的 出 错 信 息 、 恶 意 内 容 及 不 合 规 格 内 容 进 行 实 时 过 滤 ， 避 免 敏 感 信 息 泄 露 ， 确 保 网 站 信 息 的 可 靠 性 。 但 项 目 已 经 很 久 没 更 新 了 。 6 、 E S A P I   W A F 这 是 O W A S P ? E S A P I   项 目 提 供 的 一 个 开 源 W A F ， 基 于 J 2 E E 实 现 ， 其 主 要 利 用 X M L 的 配 置 方 式 驱 动 防 火 墙 。 安 装 时 ， 在
W E B . x m l 中 将 E S A P I W E B A p p l i c a t i o n F i r e w a l l F i l t e r 配 置 为 f i l t e r ， 在 应 用 程 序 之 前 和 之 后 处 理 输 入 和 输 入 。 7 、 u n i x h o t u n i x h o t 是 使 用 N g i n x + L u a 实 现 自 定 义 W A F ， 一 句 话 描 述 ， 就 是 解 析 H T T P 请 求 （ 协 议 解 析 模 块 ） ， 规 则 检 测 （ 规 则 模 块 ） ， 做 不 同 的 防 御 动 作 （ 动 作 模 块 ） ， 并 将 防 御 过 程 （ 日 志 模 块 ） 记 录 下 来 ， 非 常 简 单 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / u n i x h o t / w a f 8 、 J a v a   W A F 用 J a v a 开 发 的 W A F 很 少 ， 我 们 发 现 一 个 使 用 J a v a 开 发 的 A P I   G a t e w a y ， 由 于 W A F 构 建 在 开 源 代 理 L i t t l e P r o x y 之 上 ， 所 以 说 W A F 底 层 使 用 的 是 N e t t y 。 功 能 上 支 持 安 全 拦 截 、 各 种 分 析 检 测 、 脚 本 （ 沙 箱 ） 、 流 控 / C C 防 护 等 。 不 会 C 语 言 ， 是 J a v a 爱 好 者 的 福 音 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / c h e n g d e d e n g / w a f 9 、 X - W A F X - W A F 是 一 款 适 用 中 、 小 企 业 的 云 W A F 系 统 ， 让 中 、 小 企 业 也 可 以 非 常 方 便 地 拥 有 自 己 的 免 费 云 W A F 。 核 心 基 于 o p e n r e s t y +   l u a 开 发 ， w a f 管 理 后 台 ： 采 用 g o l a n g   +   x o r m   +   m a c r o m 开 发 的 ， 支 持 二 进 制 的 形 式 部 署 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / x s e c - l a b / x - w a f 1 0 、 V e r y N g i n x   V e r y N g i n x   也 是 基 于 ? l u a _ N g i n x _ m o d u l e ( o p e n r e s t r y ) ? 开 发 ， 实 现 了 高 级 的 防 火 墙 、 访 问 统 计 和 其 他 的 一 些 功 能 。   集 成 在   N g i n x 中 运 行 ， 扩 展 了   N g i n x   本 身 的 功 能 ， 并 提 供 了 友 好 的   W E B   交 互 界 面 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / a l e x a z h o u / V e r y N g i n x / 评 价 ： 传 统 的 W A F 规 则 已 经 很 难 对 付 未 知 漏 洞 和 未 知 * * * ， 商 业 w a f 已 经 从 传 统 特 征 工 程 转 向 机 器 学 习 自 动 防 御 ， 这 方 面 的 开 源 w a f 几 乎 没 有 ， h i h t t p s 是 唯 一 一 个 免 费 并 且 支 持 机 器 学 习 的 w a f ， 未 来 W E B 安 全 必 然 是 A I 的 天 下 。 原 文 地 址 ： h t t p s : / / b l o g . 5 1 c t o . c o m / 1 4 6 7 8 0 7 9 / 2 4 7 4 9 2 7
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理