有没有开源的功能比较完善的服务器防火墙？

2020-02-05 13:10:43 +08:00
 dtsdao

起因是自己的服务器快被这些天天扫来扫去的人烦死了，想问有没有既能防住 SQL 注入也能防住这些扫描的开源防火墙？

如果功能上能拓展到自动封 IP 啥的就更好了

2449 次点击
所在节点    问与答
9 条回复
illl
2020-02-05 14:52:10 +08:00
自己写脚本
hiplon
2020-02-05 14:59:17 +08:00
这个是要开源 WAF,一般意义的防火墙不防这些
chinvo
2020-02-05 15:04:48 +08:00
Nginx 有个 naxsi
ym1ng
2020-02-05 15:14:23 +08:00
modsecurity nginx-waf （逃
V69EX
2020-02-05 15:17:49 +08:00
这是防火墙该负责的事么？
opengps
2020-02-05 15:24:13 +08:00
业务层别有漏洞自然就是对这类规则的防御
yexiaoxing
2020-02-05 16:39:03 +08:00
fail2ban ？
dtsdao
2020-02-05 17:39:00 +08:00
@yexiaoxing 感谢，这个以前见过但没想起来，挺好用的
datocp
2020-02-06 09:07:16 +08:00
搜一下 iptables recent hack 吧。。。用的 windows 服务器就无解了。。。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/642259

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX