From 34b073eb8337b84fc8a240e8244140a5b5f297eb Mon Sep 17 00:00:00 2001 From: loveshell <82163261@qq.com> Date: Wed, 27 Mar 2013 09:37:46 +0800 Subject: [PATCH] Update README.md --- README.md | 7 ++++++- 1 file changed, 6 insertions(+), 1 deletion(-) diff --git a/README.md b/README.md index 4096cbf..48c4241 100644 --- a/README.md +++ b/README.md @@ -1,6 +1,8 @@ ##ngx_lua_waf ngx_lua_waf是我刚入职趣游时候开发的一个基于ngx_lua的web应用防火墙。 + 代码很简单,开发初衷主要是使用简单,高性能和轻量级。 + 现在开源出来.其中包含我们的过滤规则。如果大家有什么建议和想fa,欢迎和我一起完善。 ###用途: @@ -21,6 +23,7 @@ ngx_lua_waf是我刚入职趣游时候开发的一个基于ngx_lua的web应用 ###推荐安装: 请自行给nginx安装ngx_lua模块,推荐lujit2.0做lua支持 + 请提前新建/data/logs/hack/目录攻击日志,并赋予nginx用户对该目录的写入权限。 @@ -39,7 +42,9 @@ ngx_lua_waf是我刚入职趣游时候开发的一个基于ngx_lua的web应用 ###规则更新: 考虑到正则的缓存问题,动态规则会影响性能,所以暂没用共享内存字典和redis之类东西做动态管理。 -规则更新可以把规则文件放置到其他服务器,通过crontab任务定时下载来更新规则,nginx reload即可生效。以保障ngx lua waf的高性能 + +规则更新可以把规则文件放置到其他服务器,通过crontab任务定时下载来更新规则,nginx reload即可生效。以保障ngx lua waf的高性能。 + 只记录过滤日志,不开启过滤,在代码里在check前面加上--注释即可,如果需要过滤,反之 ###一些说明: