开源waf之Naxsi什么是Naxsi官方github:https://github.com/nbs-system/naxsiNAXSIisanopen-source,highperformance,lowrulesmaintenanceWAFforNGINX.NAXSI是一个开源,高性能,低规则维护WAF。NaxsiNaxsi是第三方nginx模块,NAXSI是指NGINX抗XSS和SQL注入。,它和Modsecurity都是开源WAF。相对ModSecurity,Naxsi基于严格的字符过滤,结合白名单规则实现防御,可以认为是基于白名单的防御方式。优点是规则简单容易上手,基于白名单的方式可