これは Naxsi に関するプロジェクトのステータス更新です。
お気づきかもしれませんが、Naxsi の開発は停止され、リポジトリは歴史的保存のためにアーカイブされます。つまり、このバージョンに対する新たな更新やバグ修正はリリースされません。
ただし、Naxsi の新しいバージョンに更新したい場合は、新しいリポジトリ https://github.com/wargio/naxsi を使用することをお勧めします。このリポジトリは積極的にメンテナンスされ、新機能とバグ修正が更新されています。
このニュースが、Web アプリケーションセキュリティのために Naxsi に依存していた一部のユーザーにとって残念であることは理解しています。当社はお客様のセキュリティニーズに最適なソリューションを提供することに尽力しており、当社のセキュリティ製品をぜひご検討くださいますようお願いいたします。
ご理解と継続的なご支援に感謝いたします。
NAXSI は Nginx の Anti XSS および SQL Injection を意味します。
技術的には、サードパーティの nginx モジュールであり、多くの UNIX 系プラットフォーム向けのパッケージとして利用可能です。このモジュールはデフォルトで、シンプルな（そして読みやすい）ルールの小さなサブセットを読み込みます。このルールセットには、Web サイトの脆弱性に関与する既知のパターンの 99% が含まれています。例えば、<、|、drop などは URI の一部になるべきではありません。
非常にシンプルであるため、これらのパターンは正当なクエリに一致する可能性があります。Naxsi の管理者は、正当な動作をホワイトリストに登録する特定のルールを追加する責任があります。管理者は、nginx のエラーログを分析して手動でホワイトリストを追加することも、（推奨）集中的な自動学習フェーズでプロジェクトを開始し、Web サイトの動作に基づいてホワイトリストルールを自動生成することもできます。
要するに、Naxsi はデフォルトでドロップするファイアウォールのように動作し、対象の Web サイトが正常に動作するために必要な ACCEPT ルールを追加するだけです。
ほとんどの Web アプリケーションファイアウォールとは異なり、Naxsi はアンチウイルスのような署名ベースに依存しないため、「未知の」攻撃パターンによって回避されることはありません。Naxsi は フリーソフトウェア（自由という意味で）であり、無料で使用できます。
Naxsi は任意の nginx バージョンと互換性があるはずです。
正規表現サポートのために libpcre に依存しており、NetBSD、FreeBSD、OpenBSD、Debian、Ubuntu、CentOS で良好に動作することが報告されています。
