首页 文章 精选 留言 我的

精选列表

搜索[samwaf],共15篇文章
优秀的个人博客,低调大师

SamWaf v1.3.24 开源、轻量级、私有化部署网站防火墙

重要说明 1. 默认发布包不再内置 GeoLite2-Country.mmdb(IPv6 地理库) 2. 中心管理功能已移除 新增 网站可配置对外 HTTP/2 开关 统一访问认证方式 感谢 @xihefeng 防止主机远程爆破 CDN 回源 IP 威胁情报 IP 订阅 感谢 @ᴹʳXavier IP 黑白名单支持泛解析 感谢 @ᴹʳXavier IP 组,可绑定 IP 白名单、IP 黑名单、自定义规则 感谢 @GodRuiAn @nickdlkk 支持 IP 组定时批量导入 感谢 @FiendFEARing 消息通知支持频率自定义、模板自定义 感谢 @Sxsy2022 消息通知支持自定义 Webhook 感谢 @Firfr @chryuvski 日志列表加上网站昵称列 感谢 @1091198228 登录时右下角弹出不同 IP 登录提醒 运行诊断功能,便于排查 CPU/内存占用情况 管理端本地 CA 证书管理,并与管理端访问配置合并 升级须知:升级后产品内提示该版本重要变更 首页数据卡片支持较昨日同期对比与实时 QPS 趋势 网站响应缓冲开关 IP 归属查询 SSL 证书导出 修正 http 代理 https 时,跳过 HTTPS 证书验证不起作用 感谢 @bbker @xiaoran0503 IP 名单类规则移动到其它站点后,旧站点仍留有脏缓存的问题 感谢 @ysn2382617094wsw @Tea-NT 解决全局规则、单站点规则优先级未生效的问题 感谢 @GodRuiAn 网站综合统计 SQL 查询异常 感谢 @EverEcho 日志界面偏好跳转问题 感谢 @FiendFEARing Windows 服务升级无法自动替换文件、提示 access denied 的问题 统一访问认证方式白名单规则问题 感谢 @陈 HTTP3 开启后没有立即生效的问题 感谢 @Tutu20230712 威胁情报 IP 系统防火墙重复问题 感谢 @Exsilium HTTP 方式的证书申请特定情况下会报错 感谢 @Misty @seven_spades AI 助手回复无效问题,并进行部分使用上优化 感谢 @诗华 完全内网环境下版本检测超时的问题 感谢 @TP 大模型接口返回时候中断问题 感谢 @xingxingcan @legegeCoder 流量字节统计记录不完整问题 感谢 @chankey-7 自定义拦截页面内容优先级问题 真实 IP 来源配置未保存的问题 优化 主机维护从顶部导航改成默认左侧导航 感谢 @1091198228 左下角版本点击后出现相关版本信息,可在反馈时候使用 扫描器检测能力增强(扩充指纹、User-Agent 匹配不区分大小写) 威胁情报 IP 支持误报排除清单 SSL 证书申请增加详细日志,便于排查 SSL 过期检测支持配置是否自动同步主机域名 安全 WAF 层与检测层整体进行安全加固 感谢 @Cha111Ng1 @0xkalawy @ZeyadZonkorany @B0YK4 管理端整体进行安全加固 感谢以下贡献者(排名不分先后) @bbker, @xiaoran0503, @1091198228, @ysn2382617094wsw, @EverEcho, @FiendFEARing, @ᴹʳXavier, @GodRuiAn, @nickdlkk, @Tea-NT, @xihefeng, @Sxsy2022, @Firfr, @chryuvski, @诗华, @TP, @陈**, @Tutu20230712, @Exsilium, @Misty, @seven_spades, @xingxingcan, @legegeCoder, @chankey-7, @Cha111Ng1, @0xkalawy, @ZeyadZonkorany, @B0YK4

优秀的个人博客,低调大师

SamWaf v1.3.16 开源、轻量级、私有化部署网站防火墙

20250928 (v1.3.16) 优化访问性能 新增可以自定义ssl最大版本和最小版本 新增capjs自定义标题和内容 新增批量删除禁用IP 新增显示CPU,内存,磁盘占用情况 新增选择主机列表显示备注 新增批量删除敏感词 新增批量删除白名单功能 新增批量删除URL限制访问 新增批量删除规则 新增允许自定义ACME Endpoint以兼容ZeroSSL甚至于自建的StepCA等ACME兼容证书颁发服务器 新增仅记录模式测试防护效果 新增访问识别码查询 新增是否将访问记录记录入库 增加配置参数: log_persist_enable 是否开启日志持久化(1开启 0关闭) 新增规则引擎可以提取某个header值进行判断 新增支持Proxy Protocol v1/v2 增加配置参数: enable_proxy_protocol 是否启用Proxy Protocol(1启用 0禁用) 修正Content-Encoding: br异常问题 修正后台登录检测逻辑 增加配置参数 enable_device_fingerprint 是否启用设备指纹认证(1启用 0禁用) enable_strict_ip_binding 是否启用严格IP绑定(1启用 0禁用,启用指纹时建议禁用) 修正攻击日志里面时间显示问题 修正下载apk异常问题 修正TCP链接关闭BUG 修正请求时候增加content-encoding的处理 感谢 @Cycloctane

优秀的个人博客,低调大师

SamWaf v1.3.14 开源、轻量级、私有化部署网站应用防火墙

v1.3.14 更新 - 新增WAF管理端白名单访问 - 新增支付宝支付回调IP - 新增SSL证书DNS申请方式 - 新增缓存支持内存和文件 - 新增隧道管理支持黑白名单 - 新增日志库按照大小分库 - 新增支持新增*泛域名不限定域名IP - 新增meta编码提取 - 新增设定默认编码 - 修正健康度关闭逻辑处理 - 修正批量导入超过10W+ IP慢的问题 - 修正新用户数据库索引创建不及时问题 - 优化配置文件写入逻辑 - 优化最新excel导入库

优秀的个人博客,低调大师

SamWaf v1.3.11 已经发布,开源、轻量级、可私有化部署的网站应用防火墙

20250407 (v1.3.11) 重要修改: v1.3.11 修正申请证书bug,请检查一下,如果网站绑定证书显示的是一串编码而不是实际证书,请重新续签或者重新申请 新增人机图形交互验证(中英文自适应) 新增网站健康度检测 新增日志增加各环节的耗时情况 新增配置是否隐藏Server响应头(1隐藏 0不隐藏) 新增目录穿越漏洞检测 新增配置2Fa强制绑定 新增是否开启后端https证书有效性验证(不校验后端证书的有效性) 新增一键批量开启网站防御开关 新增日志保存响应头信息 修正SSL证书申请问题 修正sql检测问题 修正单IP查询慢的问题 修正自动申请时well-known后端返回301和302无法处理的问题 修正默认端口被占用——提示还是成功启动的问题 修正响应乱码问题 修正白名单,黑名单,隐私防护 检测url大小写问题 修正AI助手功能在火狐浏览器前端参数传参错误的问题 修正网站统计流量异常问题 优化日志统一显示 优化规则代码并新增机器人自动编写规则 优化docker新增beta标签标识最新版本

优秀的个人博客,低调大师

SamWaf v1.3.10 已经发布,开源、轻量级、可私有化部署的网站应用防火墙

20250303 (v1.3.10) 重要修改: v1.3.10 对软件安全进行升级,1.令牌有效期默认为五分钟,请依据情况进行修改 2.登录增加双因素认证 提升安全性 新增攻击日志页面 新增令牌到期时间 新增双因素认证(2FA) 新增在线调试开关 新增自定义拦截界面 新增批量导入黑名单IP 新增初步接入Deepseek 新增敏感词敏请求、返回内容可以拦截或替换 修正首页统计不准确的问题 修正编译问题 优化爬虫处理逻辑 优化日志查询速度 升级最新libinjection库

优秀的个人博客,低调大师

SamWaf v1.3.9 已经发布,开源、轻量级、可私有化部署的网站应用防火墙

20250116 (v1.3.9) ::: warning 重要修改: v1.3.9 新增了超时访问时长控制,之前没有限制,无限等待,可能存在尝试占用不释放资源的问题,新版本默认是60秒,如果修改成0则是不限制,请依据情况进行修改 ::: 提升稳定性 新增支持同时绑定多个域名 新增防护主机可以按照创建时间排序 新增日志可进行脱敏拷贝 新增支持SSL免费证书自动申请,到期提前自动延期 自动申请SSL操作手册 新增SSL证书批量检测 SSL证书批量检测 新增支持网站帐号密码访问 新增支持超时配置 新增内部任务管理界面 修正网站导入、导出功能 优化Docker发布策略正式版本latest,最新测试版本单独发标签

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册