Files

GoEdgeLab b772085ef2 优化WAF

* 信息加密使用struct代替map，以缩短加密后内容长度
* 拦截动作、人机识别动作增加是否尝试全局封禁选项
* JSCookie识别动作增加默认设置选项
* 人机识别中传入info参数异常时，尝试跳转到来源地址，避免直接提示invalid request

2024-04-07 14:31:22 +08:00

checkpoints

WAF参数中增加“请求来源”

2023-12-24 10:03:24 +08:00

injectionutils

XSS检测增加测试用例

2024-01-16 21:13:10 +08:00

requests

减少一些不必要的访问统计

2023-11-19 09:10:37 +08:00

utils

WAF SQL注入和XSS检测增加缓存/优化部分WAF相关测试用例

2023-12-09 11:46:50 +08:00

values

优化测试用例

2024-01-21 11:13:30 +08:00

action_allow.go

WAF允许动作默认跳过所有规则

2024-01-20 20:54:41 +08:00

action_base.go

修复读超时时间（ReadDeadline）导致WAFGET302、POST307延时关闭连接的问题

2023-01-09 15:56:59 +08:00

action_block.go

优化WAF

2024-04-07 14:31:22 +08:00

action_captcha.go

优化WAF

2024-04-07 14:31:22 +08:00

action_category.go

WAF增加多个动作

2021-07-18 15:51:49 +08:00

action_config.go

WAF增加多个动作

2021-07-18 15:51:49 +08:00

action_definition.go

WAF增加多个动作

2021-07-18 15:51:49 +08:00

action_get_302.go

优化WAF

2024-04-07 14:31:22 +08:00

action_go_group.go

WAF允许动作默认跳过所有规则

2024-01-20 20:54:41 +08:00

action_go_set.go

WAF允许动作默认跳过所有规则

2024-01-20 20:54:41 +08:00

action_instance.go

实现WAF

2020-10-08 15:06:42 +08:00

action_interface.go

WAF允许动作默认跳过所有规则

2024-01-20 20:54:41 +08:00

action_js_cookie.go

优化WAF

2024-04-07 14:31:22 +08:00

action_log.go

WAF允许动作默认跳过所有规则

2024-01-20 20:54:41 +08:00

action_notify.go

WAF允许动作默认跳过所有规则

2024-01-20 20:54:41 +08:00

action_page.go

WAF允许动作默认跳过所有规则

2024-01-20 20:54:41 +08:00

action_post_307.go

优化WAF

2024-04-07 14:31:22 +08:00

action_record_ip.go

优化WAF

2024-04-07 14:31:22 +08:00

action_redirect.go

WAF允许动作默认跳过所有规则

2024-01-20 20:54:41 +08:00

action_tag.go

WAF允许动作默认跳过所有规则

2024-01-20 20:54:41 +08:00

action_types.go

WAF增加“跳转”动作

2023-05-28 17:11:33 +08:00

action_utils_test.go

WAF SQL注入和XSS检测增加缓存/优化部分WAF相关测试用例

2023-12-09 11:46:50 +08:00

action_utils.go

WAF策略中增加验证码相关定制设置

2022-05-21 11:17:53 +08:00

captcha_counter.go

优化WAF

2024-04-07 14:31:22 +08:00

captcha_generator_test.go

优化验证码性能

2023-11-30 17:25:41 +08:00

captcha_generator.go

优化验证码性能

2023-11-30 17:25:41 +08:00

captcha_test.go

优化验证码加载方式，减少不必要的图片生成

2023-11-28 18:07:27 +08:00

captcha_validator.go

优化WAF

2024-04-07 14:31:22 +08:00

get302_validator.go

优化WAF

2024-04-07 14:31:22 +08:00

info_arg_test.go

优化WAF

2024-04-07 14:31:22 +08:00

info_arg.go

优化WAF

2024-04-07 14:31:22 +08:00

ip_list_test.go

优化WAF

2024-04-07 14:31:22 +08:00

ip_list.go

优化WAF

2024-04-07 14:31:22 +08:00

ip_lists_deleted.go

优化删除IP名单时操作

2023-09-13 17:17:05 +08:00

param_filter.go

[waf]支持包含二进制、不支持二进制等操作符；支持对参数值编解码

2020-11-21 20:44:19 +08:00

README.md

实现WAF

2020-10-08 15:06:42 +08:00

results.go

WAF允许动作默认跳过所有规则

2024-01-20 20:54:41 +08:00

rule_group.go

WAF人机识别实现点击验证和滑动解锁验证/单个网站可以设置默认的人机识别方式

2023-11-15 15:10:25 +08:00

rule_operator.go

WAF操作符增加“包含SQL注入-严格模式”

2024-01-16 20:41:52 +08:00

rule_set_test.go

WAF允许动作默认跳过所有规则

2024-01-20 20:54:41 +08:00

rule_set.go

WAF允许动作默认跳过所有规则

2024-01-20 20:54:41 +08:00

rule_test.go

优化测试用例

2024-01-21 11:13:30 +08:00

rule.go

WAF操作符增加“包含SQL注入-严格模式”

2024-01-16 20:41:52 +08:00

template_test.go

WAF允许动作默认跳过所有规则

2024-01-20 20:54:41 +08:00

template.go

WAF SQL注入和XSS检测增加缓存/优化部分WAF相关测试用例

2023-12-09 11:46:50 +08:00

waf_manager_test.go

WAF策略中增加验证码相关定制设置

2022-05-21 11:17:53 +08:00

waf_manager.go

优化WAF

2024-04-07 14:31:22 +08:00

waf_test.go

WAF允许动作默认跳过所有规则

2024-01-20 20:54:41 +08:00

waf.go

优化WAF

2024-04-07 14:31:22 +08:00

README.md

WAF

A basic WAF for TeaWeb.

Config Constructions

WAF
  Inbound
	  Rule Groups
		Rule Sets
		  Rules
			Checkpoint Param <Operator> Value
  Outbound
  	  Rule Groups
  	    ...

Apply WAF

Request  -->  WAF  -->   Backends
			/
Response  <-- WAF <----

Coding

waf := teawaf.NewWAF()

// add rule groups here

err := waf.Init()
if err != nil {
	return
}
waf.Start()

// match http request
// (req *http.Request, responseWriter http.ResponseWriter)
goNext, ruleSet, _ := waf.MatchRequest(req, responseWriter)
if ruleSet != nil {
	log.Println("meet rule set:", ruleSet.Name, "action:", ruleSet.Action)
}
if !goNext {
	return
}

// stop the waf
// waf.Stop()