ADD-SP/ngx_waf

🔒 ngx_waf: Module WAF Nginx hiệu năng cao, tương thích ModSecurity

Một module tường lửa Nginx (WAF) nhẹ, nhanh và mạnh, tích hợp sẵn các tính năng bảo vệ nâng cao như ModSecurity, CAPTCHA và xác thực crawler.

ngx_waf là một module C cho Nginx cung cấp giải pháp tường lửa ứng dụng web (WAF) toàn diện. Dự án hỗ trợ bảo vệ cơ bản như danh sách IP/URL/UserAgent cho/bỏ chặn, đồng thời tích hợp bảo vệ nâng cao tương thích với ModSecurity và bộ quy tắc OWASP CRS. Được thiết kế để dệt hiệu năng cao với các thuật toán hiệu quả và bộ nhớ đệm.

✨ Điểm nổi bật

• Tương thích ModSecurity: Hỗ trợ quy tắc ModSecurity và OWASP CRS để bảo vệ nâng cao.
• Chống SQL Injection & XSS: Sử dụng thư viện libinjection để phát hiện tấn công.
• Hỗ trợ CAPTCHA: Tích hợp hCaptcha, reCAPTCHA v2 và v3 để xác thực người dùng.
• Xác thựng crawler thông minh: Tự động cho phép crawler của Google, Bing, Baidu, Yandex để tránh chặn nhầm.
• Bảo vệ đa dạng: Chặn/cho phép IP, URL, UserAgent, Cookie, Referer, query string và body yêu cầu.
• Hỗ trợ IPv4 & IPv6: Hoạt động trên cả hai giao thức IP.
• Hiệu năng cao: Sử dụng cấu trúc dữ liệu hiệu quả và cơ chế bộ nhớ đệm.
• Dễ cấu hình: Tệp cấu hình và quy tắc rõ ràng, dễ đọc và dễ viết.

💡 Vì sao đáng chú ý

Khác với các giải pháp WAF phức tạp như ModSecurity truyền thống, ngx_waf tích hợp trực tiếp vào Nginx dưới dạng module C, giảm đáng kể overhead và tăng hiệu năng xử lý. Đặc biệt, khả năng tương thích với ModSecurity cho phép người dùng áp dụng ngay các bộ quy tắc chuẩn như OWASP CRS mà không cần thay đổi cơ sở hạ tầng.\n\nHỗ trợ xác thực crawler thông minh giúp tránh việc chặn nhầm các công cụ tìm kiếm, rất hữu ích cho website thương mại điện tử và nền tảng công nghệ. Ngoài ra, tích hợp CAPTCHA và chống tấn công Challenge Collapsar giúp tăng cường bảo mật một cách toàn diện.

#Nginx #WAF #ModSecurity #WebSecurity #OpenSource #TiniX