Nginx 把自己过去用的很不错的 WAF 开源了
github:
地址： WAF: https://github.com/sg552/banana-waf
后台：https://github.com/sg552/banana-waf-admin
BananaWaf 是个超级简单但是实用的防火墙。与 Openresty + Nginx 集成，可以轻松防御绝大部分的恶意请求。包括：
- SQLI
- XSS
- 恶意后缀扫描
- 恶意 POC、参数
- 指定某个 URL 的访问频率
- 防止客户端使用 F12
- 返回迷惑性的 response, 可以定制 (例如 java 项目返回 php 报错页面)
- 还具备一个管理后台，可以设置对应 URL 的访问频率（另外是个项目，等会儿更新）
优点：
超级快速集成 访问速度在很弱的开发服务器达到 9000 每秒，还没有进一步测试生产环境。（欢迎 PR） 具备优秀的管理后台，可以查看防御情况（对手 IP，工具手段，参数）
