V2EX·· 1 小时前AI 评分34
WisDefend 网站防火墙更新至 v1.9.3
之前发过的 WisDefend 更新到 v1.9.3,一款网站防火墙产品
AI 导读
WisDefend 更新至 v1.9.3，补充 CDN 和前置代理模式，并完善访客验证、API 豁免与请求检查，以及 XDP 卸载失败后的异常恢复。新版本支持 Cloudflare 和自定义可信代理网段，访客通行证升级至 v4，旧通行证可迁移。
正文
9 月份在这里发过 WisDefend ，当时主要介绍了五级防御。最近继续在真实部署和测试中补边界问题，今天更新到 v1.9.3 ，来交个进度。
这段时间主要做了几件事：
- 补上 CDN / 前置代理模式。 支持 Cloudflare 和自定义可信代理网段，只采信可信连接带来的访客 IP ，避免客户端伪造来源头。
- 完善访客验证。 通行证升级到 v4 ，旧通行证可以迁移；吊销记录单独持久化，重启后仍然有效。
- 修 API 豁免和请求检查。 豁免配置现在保存后或 SIGHUP 后立即生效，也不会混进正常访客的行为计数。验证回调限速、multipart 编码头检查等边界也补了一轮。
- 处理内核功能的异常恢复。XDP 卸载失败时会保留待清理状态，恢复授权后先清理旧资源，再重新挂载并补回黑名单，避免界面显示成功、实际却没有生效。
来源：V2EX · v2ex.com