因为服务器奇怪的 bug,导致只能用 apache,所以现在的选择是 mod_security,云锁,或者重装一下用 nginx 自带的 lua_waf。
然而每个都各有优缺点...
mod_security 好像要自己写规则,云锁占用内存大(我只有 1G ),lua_waf 听说开箱即用效果还行,就是 nginx 要重装一下还得再配置半天...
1
youyoumarco 2019-01-12 15:59:18 +08:00 1
优先选择自己擅长的,出了问题不至于尴尬
我个人推荐:lua_waf |
2
alvin666 OP @youyoumarco 开箱即用效果好吗,占用资源多吗,好的话我就重装一下 nginx 试试
|
3
alvin666 OP 自顶一下下...感觉 waf 还是很有必要的 orz
|
4
xmlf 2019-01-12 17:30:57 +08:00 via Android
mod_security 需要自己编写吗?
|