LINUX.ORG.RU

Как защитить nginx от XSS & SQL Injection?

 


0

2


nginx-waf
https://docs.nginx.com/nginx-waf/
Больше не поддерживается (EoL) effective March 31, 2024.

naxsi for nginx
Старый 2020г и сложно ставить. Из deb пакета не ставится, вариант компиляции тоже не хочу пробовать даже. Так как будут ошибки как обычно с которыми надо плясать. И надо перекомпилировать nginx.
А у меня он из apt стоит, тоесть даже если каким то чудом смоку скомпилировать. После apt update на новую версию этот модуль слетит.
https://github.com/nbs-system/naxsi

NGINX App Protect бесплатный тока 30 дней.

Какие есть еще бесплатные варианты?