使用nodejs创建Web应用程序防火墙

Question

我想要查看是否有人尝试将xss，sql注入到我的apache2服务器，我的想法是在nodejs中创建waf，并且如果连接安全，则重定向到apache2。这是可能的吗？

Answer 1

是的，这当然有可能，但避免使用术语“重定向”。你真正想要的是一个反向代理。不缺少一个node.js反向代理的基本示例 - 您只需在代理之前添加任何WAF检查。