关于ngnis+naxsi

关于ngnis+naxsi作为WAF。可以参看http://secsky.sinaapp.com/216.html

根据这篇文章的指导，成功完成了安装部署。
但要注意两个坑。
1.nginx需要重新编译，加入模块。注意不要选择make install会全部覆盖。选择make，然后把nginx拷贝到原有目录。编译选择同一版本的安装包。
2.在编辑naxsi子规则时要注意空格。不然会报错。格式一定要按照文中留空。

WAF可以选择nginx作为反向代理。规则库在官方网页有详细说明。