GitHub - killvxk/hihttps: hihttps是一款完整源码的高性能SSL WEB应用防火墙（ SSL WAF），采用epoll模式支持高并发，并且兼容ModSecurity正则规则。

killvxk / hihttps Public

forked from qq4108863/hihttps

Notifications You must be signed in to change notification settings
Fork 0
Star 0

hihttps是一款完整源码的高性能SSL WEB应用防火墙（ SSL WAF），采用epoll模式支持高并发，并且兼容ModSecurity正则规则。

www.hihttps.com

0 stars 188 forks Branches Tags Activity

Star

Notifications

Branches Tags

Name		Name	Last commit message	Last commit date
Latest commit History 6 Commits
doc		doc
httpsdecode		httpsdecode
rules		rules
src		src
Makefile		Makefile
README.TXT		README.TXT
config.cfg		config.cfg
server.pem		server.pem

Repository files navigation

一、HiHTTPS是一款完整源码的高性能SSL WEB应用防火墙（ SSL WAF），采用epoll模式支持高并发，并且兼容ModSecurity正则规则。
    [开源版提供完整的防护功能]
	    1. 恶意Web漏洞扫描
	    2. 数据库SQL注入
	    3. 跨站脚本攻击（XSS)
	    4、CC  & DDOS防护
	    5、密码暴力破解
	    6. URL黑白名单
	    7. 危险文件上传检测
	    8. 非法URL/文件访问
	    9. 兼容OWASP的ModSecurity正则规则
	    10.epoll模型单核3万+的HTTPS并发连接
	    .....
	    (我们专注努力的目标是用各种方法，防止oDAY未知漏洞和未知攻击)
	    
二、安装步骤  
  1. 安装OpenSSL和libpcre
  CentOS : 
  	yum install openssl openssl-devel
  	yum install -y pcre pcre-devel 
  	
  Debian/Ubuntu:
  	sudo apt-get install openssl libssl-dev
  	apt-get install libpcre3 libpcre3-dev  
  
  2.编译
  解压到任意目录，make后生成可执行文件hihttps.
  
  3.规则
  规则放在和hihttps同一级的rules目录即可，注意后缀是.conf或者.rule,更多规则请在
  https://github.com/SpiderLabs/owasp-modsecurity-crs/下载，根据需求配置。
  具体请看rules/main.conf详细说明。
  默认已经开启了DDOS & CC防御，要测试并发请求，可以临时停用DDOS规则。
  
  4.运行
  通常是hihttps前端运行443（https）端口，后端反向代理80端口。
  首先保证Web服务器80端口运行正常，443端口没占用（或者端口在config.cfg里改变配置)
  ./hihttps默认读取当前目录下的confg.cfg文件， 或者./hihttps --config /dir/config.cfg
  具体请看config.cfg详细说明， 如果成功打印加载了rules目录下的规则，代表运行成功。
  
  5.测试
  rules/main.rule默认加载了一条SQL语句检测规则，可以访问https://ip/select.html?testsql=delete * from test
  或者用WEB漏洞扫描器nikto运行：./nikto  -host ip -ssl -port 443 -C all
  如果产生了报警记录，则代表正常！相关图片在doc目录。
  
三、商业版也开源  
   更多功能如web管理源码、硬件OEM、分布式、高级防御规则等，请访问http://www.hihttps.com/ 获取商业版。 
   QQ/微信:4108863  邮件:4108863@qq.com