SamWaf v1.3.17 开源、轻量级、私有化部署网站防火墙

本次升级

1. 主要是这个阶段在社区反馈的一些性能和稳定性的问题进行了提升

2. 有些特色点如新增了 macos 版本、系统性能监控指标的统一查看

升级明细如下：

• 优化：提升性能与稳定性。 感谢 (@wangpenga999)
• 新增：微信公众号 SamWaf 开源防火墙
• 新增：SSL 证书的 DNS 认证申请新增百度云验证。感谢 (@Lostxsawyer)
• 新增：新增 OWASP 单独控制某个站点。感谢 (@systemctl529)
• 新增：负载均衡模式下日志记录后端负载 IP 端口 。感谢 (@minc-nice-100)
• 新增：自 v1.3.17-beta.8 开始生成发布版本同时生成调试 DEBUG 版本。
• 新增： 兼容移动版本登录（测试中）
• 新增：可以从一个网站批量复制缓存到其他多个站点 。感谢（@Lostxsawyero）
• 新增：首页 IP 排行可以直接查询对应日志。 感谢 (@raychan239)
• 新增：macos intel/arm 版本
• 新增：每日凌晨 1 点进行 GC 垃圾回收
• 新增：系统统计监控
• 修正：在服务关闭特定情况下会报错的问题
• 修正：修正请求时候如压缩时候传送内容和大小问题
• 修正：附件下载类型的判断检查。感谢 (@954437801)
• 修正：当前 SamWaf 对 “域名已解析但未在系统中绑定” 的应该返回 403，但是请求返回 HTTP 200 状态码的问题。感谢 (@wangpenga999)
• 修正：通过泛域名访问时 SSL 握手错误的问题。感谢（@robinpx）
• 修正：内置缓存清理时可能存在并发问题

软件简介

SamWaf 网站防火墙是一款适用于小公司、工作室和个人网站的开源轻量级网站防火墙，完全私有化部署，数据加密且仅保存本地，一键启动，支持 Linux，Windows 64 位。

架构

主要功能：

• 代码完全开源
• 支持私有化部署
• 轻量化不依赖三方服务
• 完全独立引擎，防护功能不依赖 IIS,Nginx
• 自定义防护规则，支持脚本和界面编辑
• 支持白名单访问
• 支持 IP 黑名单
• 支持 URL 白名单
• 支持限制 URL 访问
• 支持指定界面数据隐私输出
• 支持 CC 频率访问
• 支持全局一键配置
• 支持分网站单独防护策略
• 日志加密保存
• 通讯日志加密
• 信息脱敏保存

使用说明

强烈建议您在测试环境测试充分在上生产，如遇到问题请及时反馈

下载最新版本

gitee: https://gitee.com/samwaf/SamWaf/releases

github: https://github.com/samwafgo/SamWaf/releases

启动访问

http://127.0.0.1:26666

默认帐号：admin 默认密码：admin868 (注意首次进入请把默认密码改掉)