nginx waf设计

基于nginx和modsecurity的WAF防火墙实现的配置1.过滤文件和路径 阻止/~这种带有波浪线的路径 #阻止文件类型（扩展名、后缀） .(bzr|cvs|git|svn) .(bak|backup|bzr|cfg|conf|cvs|doc|docx|DS_Store|ear|git|gitignore|hg|htaccess|htpasswd|ini|inc|jar|log|online|production|project|properties|pl|pm|py|pyc|pyo|sh|sql|svn|swp|war)$ #阻止常见windows文件格式 .(ade|adp|ap