谁对 waf 构建比较了解？

[ideaplat]

[wenyu1001]

http://gold.xitu.io/entry/5787052879bc44005fb68f22

[supergua]

想知道+1

[tylerdurden]

目前市面上的 WAF 有两种比较常见
1. 数据包解析类型
2. 代理类型
3. 插件类型
不知道 LZ 要搞哪种

[webjin1]

freewaf.org

[wenyu1001]

@ideaplat 我 github 上 fork 过几个 WAF 项目 可以看看。

[billlee]

自己搞这个还不如多花点时间做方案设计和 code review

[iVanilla]

一般 nginx 用这两个 waf （在 github 搜索 nginx waf ）：
https://github.com/nbs-system/naxsi
https://github.com/loveshell/ngx_lua_waf 推荐用这个
最近有个 WAF 叫云锁： www.yunsuo.com.cn 开源的，你也可以去看看。

[qcloud]

补充楼上： http://bbs.yunsuo.com.cn/forum.php?mod=viewthread&tid=2679&extra=page%3D1

[janusec]

可以看下 Janusec WAF 网关：
github.com/Janusec/janusec
一款基于 Golang 打造的应用安全网关，具备 WAF （ Web 应用防火墙）功能及组合策略配置，天然支持 HTTPS （符合 PCI-DSS 认证要求），无需 Agent，私钥加密存储在数据库，提供负载均衡和统一的 Web 化管理入口。
支持 CC 攻击拦截或出验证码。
不局限于 WEB 服务器种类，后端任意 WEB 服务器都可以的。