南墻?WEB 應(yīng)用防火墻（簡稱：uuWAF）一款社區(qū)驅(qū)動的免費、高性能、高擴展頂級 Web 應(yīng)用安全防護產(chǎn)品。

技術(shù)優(yōu)勢

• 先進語義引擎

  南墻采用業(yè)界領(lǐng)先的?SQL、XSS、RCE、LFI?4種基于語義分析的檢測引擎，結(jié)合多種深度解碼引擎可對?base64、json、form-data?等 HTTP 內(nèi)容真實還原，從而有效抵御各種繞過 WAF 的攻擊方式，并且相比傳統(tǒng)正則匹配具備準(zhǔn)確率高、誤報率低、效率高等特點，管理員無需維護龐雜的規(guī)則庫，即可攔截多種攻擊類型。

• 智能 0day 防御

  南墻創(chuàng)新性的運用機器學(xué)習(xí)技術(shù)，使用異常檢測算法對 http 正常與攻擊流量進行區(qū)分識別，并對正常流量進行白名單威脅建模。通過機器學(xué)習(xí)算法自動學(xué)習(xí)正常流量中的參數(shù)特征，并轉(zhuǎn)化成對應(yīng)的參數(shù)白名單規(guī)則庫，可以在面對各種突發(fā) 0day 漏洞時，無需添加規(guī)則即可攔截攻擊，免除網(wǎng)站管理者一出現(xiàn)漏洞就需挑燈夜戰(zhàn)升級的痛苦。

• 高級規(guī)則引擎

  南墻積極運用?nginx?和?luajit?的高性能、高靈活性特點，除了提供對普通用戶友好性較好的傳統(tǒng)規(guī)則創(chuàng)建模式，還提供了高擴展性、高靈活性的 lua 腳本規(guī)則編寫功能，使得有一定編程功底的高級安全管理員可以創(chuàng)造出一系列傳統(tǒng) WAF 所不能實現(xiàn)的高級漏洞防護規(guī)則，用戶可以編寫一系列插件來擴展 WAF 現(xiàn)有功能。從而使得在攔截一些復(fù)雜漏洞時，可以更加得心應(yīng)手。

使用

1. 登錄后臺，訪問https://wafip:4443?，wafip 為安裝南墻的服務(wù)器 ip，用戶名 admin，密碼 Passw0rd!
2. 添加站點，進入站點管理菜單，點擊添加站點按鈕，按提示添加站點域名與網(wǎng)站服務(wù)器ip
3. 添加證書，進入證書管理菜單，點擊添加證書按鈕，上傳第二步中域名的https證書和私鑰文件
4. 將域名DNS的ip指向改為南墻服務(wù)器ip地址
5. 訪問站點域名查看網(wǎng)站是否能夠訪問

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/