定海 - 利用Coraza引擎开发一个防火墙

1. 介绍:

        Coraza有大量的内置安全规则,包括 OWASP Top 10，同时将错误警报降至最低。CRS保护免受许多常见攻击类别的攻击，包括SQL注入（SQLi）、跨站点脚本（XSS）、PHP和Java代码注入、HTTPoxy、Shellshock、脚本/扫描器/机器人检测以及元数据和错误泄漏。 对于个人开发者和工作室可以快速搭建出自己的防火墙,作为基础的防护.

2. 定海-实现WAF内核

拉取Coraza核心内置规则集

       

wget https://raw.githubusercontent.com/corazawaf/coraza/v3/dev/coraza.conf-recommended -O coraza.conf
git clone https://github.com/coreruleset/coreruleset

可以将拉取的规则集的相对路径存入etcd中

内核服务每次启动时,从etcd中获取到相关策略,从策略中读取策略应用的规则组,在加载规则,完成内核中初始化的WAF实列, 

接入的网站在访问时,根