Nginx-Defender: Enterprise-Grade WAF with Advanced Threat Intelligence
12 days ago
- #web-security
- #waf
- #devops
- nginx-defender 是一款基于 Go 构建的高性能 Web 应用防火墙（WAF），专为可扩展性和实时威胁防护而设计。
- 功能包括基于机器学习的异常检测、全面的安全分析以及多后端防火墙支持（iptables、nftables、pf）。
- 提供针对 SQL 注入、XSS 和目录遍历等威胁的高级模式识别能力。
- 支持实时仪表盘、指标收集（Prometheus）和多渠道通知（Telegram、Slack、电子邮件）。
- 可通过 Docker、Kubernetes 或独立二进制文件部署，硬件需求极低。
- 包含防火墙规则、速率限制、地理封锁和蜜罐集成等详细配置选项。
- 安全设计遵循最小权限、故障安全默认值和完全中介等原则。
- 性能测试显示高吞吐量（每秒 15 万条日志条目）和低延迟（API 请求 <5 毫秒）。
- 采用 MIT 许可证开源，依赖 gorilla/mux、logrus 和 Prometheus 客户端等库。