naxsi

NAXSI 是一个开源的、高性能且低维护成本的 NGINX Web 应用防火墙（WAF）模块，专为防御 XSS 和 SQL 注入等常见 Web 攻击而设计。其核心采用基于请求特征（如特殊字符、危险关键字）的白名单机制，以“默认拒绝、显式放行”策略运行，并支持通过日志分析或自动学习阶段生成精准白名单规则。技术上作为 C 编写的 NGINX 第三方模块，依赖 PCRE 正则库，兼容主流 Linux/BSD 发行版及各版本 NGINX。适用于需轻量级、高吞吐 WAF 防护的 Web 服务场景，尤其适合对规则维护效率和性能敏感的中大型网站或 API 网关部署。