NAXSI

NAXSI 是一款专为 Nginx 设计的 WAF 引擎，输出形态为 Nginx 动态扩展，编译后修改 Nginx 配置文件即可生效。它不提供控制台，作为 WAF 引擎，使用起来比 ModSecurity 简便一些，但相比一体化的 WAF 项目，使用成本仍然较高。其检测能力依赖 LibInjection 项目，仅支持 SQL 注入和 XSS 检测，不建议在线上环境使用。