使用nodejs創建Web應用程序防火牆

Question

我想要查看是否有人嘗試將xss，sql注入到我的apache2服務器，我的想法是在nodejs中創建waf，並且如果連接安全，則重定向到apache2。這是可能的嗎？

Answer 1

是的，這當然有可能，但避免使用術語「重定向」。你真正想要的是一個反向代理。不缺少一個node.js反向代理的基本示例 - 您只需在代理之前添加任何WAF檢查。