NGX_WAF 是一款国产的 Nginx 扩展类型的 WAF 引擎项目。它不提供控制台，使用起来比 ModSecurity 方便些，但相比一体化 WAF 项目使用成本仍较高。其核心能力基于 LibInjection 和 ModSecurity，和其他引用第三方开源规则库的 WAF 项目一样，海外规则库对国内互联网环境适应性差，容易误报，且缺少针对非通用性漏洞的规则。 转载请注明：梗百科 - 网络流行语 » NGX_WAF