Nginx 防火墙 8.4.2 更新

Nginx 防火墙从2018年五月发布到现在已经两年，经过近两年的迭代 Nginx 防火墙升级至8.4.2

一、如何更新到最新版
如果你没有在软件列表中看到更新，请点击更新软件列表





二、此次更新优化如下：

1. multipart/form-data  请求分离  

2. 内置上传文件规范

3. 内置参数格式规范

4. 参数传递规范

5. 误报减少

6. webshell 上传过滤

7. GET 传递参数默认防御XSS  

8. 前端页面优化更加舒适


三、优化体验

3.1  内置优化
异常流量  当头部流量中出现多个Content-Type  的时候


上传流量异常的时候



3.2 参数传递规范（GET/POST）


3.3 webshell 上传过滤



3.4 multipart/form-data  请求分离


这里的话。只会取除掉上传文件的包的其他的参数进行一个过滤。分清楚那个包是那个参数的一个具体

3.5 GET 默认防御XSS



POST触发XSS 需要触发5次之后才会去拦截

3.6 前端优化







四、WAF 拦截对比
针对webshell 上传这个做一个对比
4.1  某厂商waf
绕过




4.2  某盾

绕过

4.3  某武盾

绕过


4.4 国外某盾

绕过


4.5 国内某某盾
好像没有做这方面的防御。直接就绕过了




五、总结
1. 此处更新感谢那些支持宝塔的测试人员
2. 此版本为稳定版可以放心更新
3. Centos8.1 可能会有兼容性的问题。近期正在处理
4.以上bypass均由现有waf对不规范的http协议支持不当导致,
宝塔waf内置协议规则解决了,这类痛点,所以能做到更好的拦截

收到。

大佬牛批

官方就是厉害