Skip to content

Releases: YFGo/dinghai_waf

v1.0.1

22 Feb 07:55
0eaf161

Choose a tag to compare

v1.0.1 Pre-release
Pre-release

1.0.1增加了自定义规则 , 黑白名单, 数据看板等功能 , 且优化了代码结构,增加了链路追踪和线上配置运行信息的框架(但暂时无法使用)

v1.0.0

30 Oct 05:33
b03ba5b

Choose a tag to compare

  1. 内核具有基础防护功能 , 支持动态更新策略 , 以及各个网站之间的waf实列隔离,简单的实现了反向代理,将请求转发至真正的后端地址支持coraza内置防护策略,包括:SQL注入(SQLi),跨站点脚本(XSS),PHP和Java代码注入,HTTPoxy,Shellshock,脚本/扫描器/机器人检测&元数据和错误泄漏。可以将攻击事件落地本地磁盘的csv文件.
  2. 上层服务,用户配置需要防护的网站,策略,规则组以及自定义规则. 目前内置规则不支持用户自定义.