naxsi

NAXSI是一个开源的、高性能且低规则维护成本的NGINX Web应用防火墙。它通过读取一组简单的规则来检测并阻止常见的Web攻击，如跨站脚本(XSS)和SQL注入等。这些规则易于理解，并覆盖了绝大多数已知的网站漏洞模式。NAXSI采用默认拒绝策略，管理员需要根据具体需求添加允许规则以确保网站正常运行。此外，该项目支持自动学习模式，能够自动生成白名单规则。适用于需要增强Web应用安全性的场景，尤其是那些希望减少对复杂签名库依赖的企业或个人开发者。