apache日志 waf_GitHub - wubonetcn/luawaf: A secure and privately deployable web application firewall(W...

LuaWAF

一个用Lua写的WEB应用防火墙(WAF)。

新版本将会陆续更新。

如果你发现了绕过漏洞，请在Issues中提交详细细节。

全新版本

一年来，我断断续续对此WAF进行了更新，目前已经完成了以下工作，有时间我会陆陆续续上传代码：

访问控制功能：IP黑白名单控制、地域黑白名单控制(国家省市)、URI级别的CC防御

检测正则升级，支持更多更新的攻击类型检测防护

尝试更改为分布式版本

AI引擎测试，效果并不理想。

新写了Go语言版本的中心控制节点、Vue版本的前端控制中心

SSL配置

测试性的边缘函数(不成熟的)

完善了扫描器、机器人识别规则

新增了全自动封禁恶意IP功能

新版本目录

/

luawaf -waf引擎(lua)

webFrontend -前端(vue)

webBackend -后端(Go)

新版概览

首页

WAF配置页面

CC防护规则页面

访问控制页面

旧版本

以下内容均为旧版本内容，新版本将会陆续更新。

如何使用

安装 OpenResty

在不同的操作系统上安装OpenResty有不同的方法。这里我只拿CentOS7做演示。

yum update -y

yum install readline-devel pcre-devel openssl-devel perl gcc automake autoconf libtool make epel-release redis -y

cd Downloads

wget https://openresty.org/download/openresty-1.15.8.1.tar.gz

tar -xzvf openresty-1.15.8.1.tar.gz

cd openresty-1.15.8.1

./configure --with-luajit\

--with-http_iconv_module

gmake

gmake install

echo export PATH=$PATH:/usr/local/openresty/nginx/sbin >> /etc/profile

echo export LUAJIT_LIB=/usr/local/openresty/luajit/lib >> /etc/profile

echo export LUAJIT_INC=/usr/local/openresty/luajit/include/luajit-2.1 >> /etc/profile

source /etc/profile

mkdir /usr/local/openresty/nginx/logs/luawaf

chown nobody /usr/local/openresty/nginx/logs/luawaf

克隆这个项目

这个项目能在任何安装了OpenResty的操作系统上运行，包括但不限于CentOS。

git clone https://github.com/wubonetcn/luawaf.git

cp luawaf /usr/local/openresty/nginx/conf/

编辑 /usr/local/openresty/nginx/conf/nginx.conf

vim /usr/local/openresty/nginx/conf/nginx.conf

/usr/local/openresty/nginx/conf/nginx.conf

user nobody;

worker_processes 1;

error_log logs/error.log;

#error_log logs/error.log notice;

#error_log logs/error.log info;

#pid logs/nginx.pid;

events {

worker_connections 1024;

}

http {

include mime.types;

default_type application/octet-stream;

#log_format main '$remote_addr - $remote_user [$time_local] "$request" '

# '$status $body_bytes_sent "$http_referer" '

# '"$http_user_agent" "$http_x_forwarded_for"';

#access_log logs/access.log main;

sendfile on;

#tcp_nopush on;

#keepalive_timeout 0;

keepalive_timeout 65;

#gzip on;

server {

listen 80;

server_name localhost;

#charset koi8-r;

#access_log logs/host.access.log main;

location / {

root html;

index index.html index.htm;

}

#error_page 404 /404.html;

# redirect server error pages to the static page /50x.html

#

error_page 500 502 503 504 /50x.html;

location = /50x.html {

root html;

}

# proxy the PHP scripts to Apache listening on 127.0.0.1:80

#

#location ~ \.php$ {

# proxy_pass http://127.0.0.1;

#}

# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000

#

#location ~ \.php$ {

# root html;

# fastcgi_pass 127.0.0.1:9000;

# fastcgi_index index.php;

# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;

# include fastcgi_params;

#}

# deny access to .htaccess files, if Apache's document root

# concurs with nginx's one

#

#location ~ /\.ht {

# deny all;

#}

}

# another virtual host using mix of IP-, name-, and port-based configuration

#

#server {

# listen 8000;

# listen somename:8080;

# server_name somename alias another.alias;

# location / {

# root html;

# index index.html index.htm;

# }

#}

# HTTPS server

#

#server {

# listen 443 ssl;

# server_name localhost;

# ssl_certificate cert.pem;

# ssl_certificate_key cert.key;

# ssl_session_cache shared:SSL:1m;

# ssl_session_timeout 5m;

# ssl_ciphers HIGH:!aNULL:!MD5;

# ssl_prefer_server_ciphers on;

# location / {

# root html;

# index index.html index.htm;

# }

#}

lua_package_path "/usr/local/openresty/nginx/conf/luawaf/?.lua;/usr/local/openresty/lualib/?.lua;;";

lua_shared_dict limit 10m;

init_by_lua_file /usr/local/openresty/nginx/conf/luawaf/init.lua;

access_by_lua_file /usr/local/openresty/nginx/conf/luawaf/main.lua;

}

运行 Nginx

nginx

享受它!

详细设计文档

请阅读如下文章。

这个项目借鉴了 loveshell/ngx_lua_waf,感谢 神奇的魔法师.

这个项目修复了原项目存在的一些绕过漏洞。

更新日志

2019.07.09 增加了LUAJIT_LIB与LUAJIT_INC配置项以支持LUAJIT

2019.06.12 开源此项目