XSS 检测使用的是第三方库，误报确实比较严重，可以在配置文件中的 waf_mode 的末尾追加一项 !LIB-INJECTION-XSS 来关闭基于第三方库的 XSS 检测。

上传文件报的是xss攻击,表单就是post攻击,,但是运营的项目在测试服务器和正式服务器都是一样的项目,,,正式服务器上几乎大部分的接口都报错,所以非常疑惑,,如果删除相关的拦截规则黑名单,那么这个waf作用就不大了吧

不过标准的做法应该是通过观察拦截日志来删除特定的规则或者添加白名单。

应该是误报，可以选择清空 POST 黑名单或者关闭 POST 检测。

对于 url 黑白名单这么干就行了。

多谢大佬,,,就是我写正则的时候,只需要匹配域名后面的url就可以了是吧

如果用户访问 https://example.com/index.html?a=b&c=d，url 就是 /index.html。

把冒号删掉，文档里写错了，抽空我改改。

无法查询哪些 IP 被 CC 防护拉黑，只能通过重启或者重载 nginx 来清空 CC 防护的拉黑名单。capacity 表示最高的缓存项数量，每个缓存项占用的内存不可预测。所以不建议设置得太高，否则理论上可能会导致内存占用会逐渐增加直到内存不足。

# 永远将请求体存放在内存中
client_body_in_file_only: off;

会报一下错误,百度也没有相关的解析

nginx: [emerg] unknown directive "client_body_buffer_size:" in /xxx/xx/xx


明白了,,多谢大佬

首先声明，无论是不是第一次安装，动态模块的编译方式都没有区别。

make install 会自动将本次编译的所有动态模块拷贝到一个目录，这个目录是在编译 nginx 的时候指定的，如果你知道编译 nginx 时指定的模块所在目录的位置可以使用这种方式。

cp objs/*.so /usr/local/nginx/modules 表示直接拷贝本次编译的所有动态模块到某一个目录，通常是在不知道起初编译 nginx 时指定的模块目录的时候使用。

所以使用哪种方式看你的喜好，并不会影响模块功能。

再次确认一下
动态模块第一次才用
make modules -j$(nproc)
make install
后面已安装了,升级waf 就是以下方式了吧
make modules -j$(nproc)
cp objs/*.so /usr/local/nginx/modules


./configure –add-dynamic-module=/path/to/ngx_waf –with-compat
make modules -j$(nproc)

我搞错了，改成上面那样。

大佬,,,你文档中描述动态模块,,是使用 “make modules”,,,没有使用”make -j$(nproc) && make install” 哦….有点懵逼了

./configure –add-dynamic-module=/path/to/ngx_waf –with-compat
make -j$(nproc)
make install

无论第几次安装或者第几次更新，只要是动态模块，都是用上面的命令。

大佬,,第一次安装nginx 使用动态模块安装,,,是不是”./configure ARG –add-dynamic-module=/usr/local/src/ngx_waf” 然后 make && make install ,,,,后续更新才使用 “./configure –add-dynamic-module=/usr/local/src/ngx_waf –with-compat” 然后 “make modules” ,,最后替代一下动态模块

暂时不去做这类功能，因为有现成的模块。可以参考一下 为nginx提供GeoIP2支持 | 糖菓·部落 。

好的,多谢大佬…后续版本会不会新增一个傻瓜式的拦截国外或者指定国家ip的操作,比较期待

跨版本升级 nginx 还真没试过。可以备份一下配置文件之类的重要文件，然后删除整个旧版的 nginx，然后安装最新的。

多谢大佬,,我明白了. 大佬,我还有一个疑问,,,,就是已经安装在服务器的nginx是1.6版本的,没有waf,,,现在我是重新安装nginx1.18或者1.20并且动态安装waf,,,是会替代旧版本的,,还是会同时存在两个nginx版本,,,还是会整体都不兼容了

如果安装的是动态模块，无论是升级 nginx 还是升级模块，都需要重新编译安装整个 nginx。如果使用的是动态模块，无论升级 nginx 还是升级模块，都只需要重新编译并替换动态模块即可。

就是无论试用静态安装或者动态安装,,也需要重新安装nginx对吧,,,,还是说动态安装的模式,,,重新编译nginx之后,,只需要把动态库替代一下就好….但是我还有一个疑问,,如果nginx升级了,,那么是不是就得重新安装整个nginx了

要升级模块的话按照文档的安装说明重新安装就行，要升级 nginx 的话也需要按照文档的安装说明重来一遍。

我看你写的官方文档,没有看到描述升级编译的操作,,表示不太懂,,新手的话,没有文档描述不太懂这些操作

如果是安装的静态模块的话需要重新安装整个 nginx，动态模块的话只需要重新编译并替换模块即可。

感谢支持啦，有什么问题欢迎在 Github 上提问。