項目介紹

SamWaf是一個代碼完全開源、支持私有化部署、輕量化不依賴三方服務(wù)的網(wǎng)站應(yīng)用防火墻，專為小公司、工作室和個人網(wǎng)站設(shè)計。它強(qiáng)調(diào)完全私有化部署，確保用戶數(shù)據(jù)的安全性和隱私性。項目旨在提供一款靈活、高效的網(wǎng)站防護(hù)工具，幫助用戶抵御各種網(wǎng)絡(luò)攻擊，確保網(wǎng)站和應(yīng)用的正常運(yùn)行。

項目作用

SamWaf作為一款開源輕量級網(wǎng)站防火墻，其主要作用是保護(hù)網(wǎng)站和應(yīng)用免受各種網(wǎng)絡(luò)攻擊，如SQL注入、跨站腳本攻擊（XSS）、跨站請求偽造（CSRF）等。通過提供靈活的防護(hù)規(guī)則和訪問控制機(jī)制，SamWaf能夠幫助用戶識別和阻止惡意流量，確保網(wǎng)站和應(yīng)用的可用性和安全性。同時，其私有化部署和數(shù)據(jù)加密特性也增強(qiáng)了用戶數(shù)據(jù)的安全性和隱私保護(hù)。

項目功能

• 完全獨(dú)立引擎，防護(hù)功能不依賴IIS、Nginx。
• 自定義防護(hù)規(guī)則，支持腳本和界面編輯。
• 支持白名單訪問。
• 支持IP黑名單。
• 支持URL白名單。
• 支持限制URL訪問。
• 支持指定界面數(shù)據(jù)隱私輸出。
• 支持CC頻率訪問。
• 支持全局一鍵配置。
• 支持分網(wǎng)站單獨(dú)防護(hù)策略。
• 日志加密保存。
• 通訊日志加密。
• 信息脫敏保存。
• 支持OWASP CRS規(guī)則集。

項目架構(gòu)

快速啟動

最新版本下載

https://gitee.com/samwaf/SamWaf/releases

Windows

直接啟動:

SamWaf64.exe

服務(wù)形式:

//安裝
SamWaf64.exe install 

//啟動
SamWaf64.exe start

//停止
SamWaf64.exe stop

//卸載
SamWaf64.exe uninstall

Linux

直接啟動:

./SamWafLinux64

服務(wù)形式:

//安裝
./SamWafLinux64 install 

//啟動
./SamWafLinux64 start

//停止
./SamWafLinux64 stop

//卸載
./SamWafLinux64 uninstall

功能演示

啟動訪問

http://127.0.0.1:26666

默認(rèn)帳號：admin 默認(rèn)密碼：admin868 (注意首次進(jìn)入請把默認(rèn)密碼改掉)

開源地址

https://gitee.com/samwaf/SamWaf