之前发过的 WisDefend 更新到 v1.9.3,一款网站防火墙产品

[itbunan]

9 月份在这里发过 WisDefend ，当时主要介绍了五级防御。最近继续在真实部署和测试中补边界问题，今天更新到 v1.9.3 ，来交个进度。

这段时间主要做了几件事：

• 补上 CDN / 前置代理模式。 支持 Cloudflare 和自定义可信代理网段，只采信可信连接带来的访客 IP ，避免客户端伪造来源头。
• 完善访客验证。 通行证升级到 v4 ，旧通行证可以迁移；吊销记录单独持久化，重启后仍然有效。
• 修 API 豁免和请求检查。 豁免配置现在保存后或 SIGHUP 后立即生效，也不会混进正常访客的行为计数。验证回调限速、multipart 编码头检查等边界也补了一轮。
• 处理内核功能的异常恢复。XDP 卸载失败时会保留待清理状态，恢复授权后先清理旧资源，再重新挂载并补回黑名单，避免界面显示成功、实际却没有生效。

下载 WisDefend v1.9.3