Nginx 用ModSecurity实现WAF功能
转载：https://www.52os.net/articles/nginx-use-modsecurity-module-as-waf.html
nginx配合modsecurity实现WAF功能
January 26, 2015
modsecurity原本是Apache上的一款开源waf，可以有效的增强web安全性，目前已经支持nginx和IIS，配合nginx的灵活和高效，可以打造成生产级的WAF，是保护和审核web安全的利器。
Nginx是什么 ? 能干嘛 ？
想必大家一定听说过Nginx，若没听说过它？那么一定听过它的"同行"Apache吧！Nginx同Apache一样都是一种WEB服务器。基于REST架构风格，以统一资源描述符(Uniform Resources Identifier)URI或者统一资源定位符(Uniform Resources Locator)URL作为沟通依据，通过HTTP协议提供各种网络服务。
Nginx 隐藏版本号和信息
Http中的Nginx版本信息
查看http请求的response里面的header我们会发现有server这个参数，它表示服务端使用的是什么web服务器。
Tengine 如何查找 server 块
本文的目标读者是 Tengine/Nginx 研发或者运维同学，如果自己对这块逻辑非常清楚，那可以略过，如果在配置或者开发 Tengine/Nginx 过程中，有遇到如【请求到达匹配的是哪个 server 块？】等等问题，本文或许能解答你多年的疑惑。
