SEnginx 正在参加 2021 年度 OSC 中国开源项目评选,请投票支持!
SEnginx 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票,请投票支持!
2021 年度 OSC 中国开源项目评选 正在火热进行中,快来投票支持你喜欢的开源项目!
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
SEnginx 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
授权协议 BSD
开发语言 C/C++ 查看源码 »
操作系统 Linux
软件类型 开源软件
所属分类 服务器软件HTTP服务器
开源组织 东软
地区 国产
投 递 者 铜锁开源密码库
适用人群 未知
收录时间 2013-08-05

软件简介

SEnginx(Security Enhanced NGINX)是著名的 HTTP 和 反向代理 服务器nginx的一个变种版本,主要是在原版nginx的基础上增加了多种Web安全功能,并增强了应用交付等方面的原有功能。SEnginx继承了nginx的全部原始特性,全面兼容标准nginx的配置,此外也吸收了一些源自tengine等优秀nginx变种的高级特性以及一些常用的第三方nginx模块。

SEnginx目前同时维护两个分支:

  1. 跟随nginx的稳定版本的稳定分支,采用偶数版本号,本分支原则上不进行新特性的增加,只做bug修改和上游版本同步。

  2. 跟随nginx开发版本的开发分支,采用奇数版本号,本分支为主开发分支。

稳定分支和开发分支只针对最新的版本进行支持,并且SEnginx的文档只记录最新版本的命令和配置示例。

SEnginx开源项目由东软集团网络安全事业部(http://security.neusoft.com)发起。

功能

展开阅读全文

代码

的 Gitee 指数为
超过 的项目

评论

点击加入讨论🔥(13) 发布并加入讨论🔥
发表了资讯
2015/03/07 00:00

SEnginx 主线版本 1.6.2 发布

SEnginx主线版本1.6.2发布,主要变更如下: Changes with senginx 1.6.2 07 Mar 2015 *) Feature: 新增robot_mitigation_secret指令 *) Feature: 新增robot_mitigation_hash_input指令 *) Feature: 默认编译srcache和memc模块 *) Bugfix: 修改了proxy模块中的段错误 *) Bugfix: 修改了user-agent白名单中的段错误 *) Bugfix: 修改了rpm打包脚本的bug 新版本的下载地址: 源码包:http://senginx.org/download/senginx-1.6.2.tar...

1
7
发表了资讯
2014/09/09 00:00

SEnginx 主线版本 1.6.1 发布

SEnginx主线版本1.6.1发布,主要变更如下: Changes with senginx 1.6.1 09 Sep 2014 *) Feature: 升级到nginx 1.7.4 *) Change: 使用原始nginx的syslog支持代替现有的syslog支持 *) Bugfix: 修改了dynamic resolve功能的段错误 新版本的下载地址: 源码包:http://senginx.org/download/senginx-1.6.1.tar.gz Happy Hacking!...

12
6
发表了资讯
2014/05/14 00:00

SEnginx 主线版本 1.6.0 发布,Nginx 安全增强版本

SEnginx主线版本1.6.0发布,主要变更如下: Changes with senginx 1.6.0 14 May 2014 *) Feature: 升级到nginx 1.6.0 *) Feature: dynamic resolve功能增强,增加了设置DNS查询失败时的动作等功能 *) Feature: ngx_http_statistics模块,支持对流量和攻击的统计 *) Feature: http://demo.senginx.org ,用于演示ngx_http_statistics模块 *) Feature: 升级ModSecurity到2.8.0版本 *) Bugfix: 修改了cookie防篡改模块的若干bug 新...

13
16
发表了资讯
2014/04/04 00:00

SEnginx 开发版本 1.5.13 发布

SEnginx开发版本1.5.13发布,具体如下: Changes with senginx 1.5.13 03 Apr 2014 *) Feature: proxy_pass到后端服务器的时候支持HTTPS双向认证 *) Feature: 集成了Lua语言支持 新版本的下载地址: 源码包:http://senginx.org/download/senginx-1.5.12.tar.gz Happy Hacking!...

2
5
发表了资讯
2014/03/20 00:00

SEnginx 开始支持 OpenStack LBaaS(负载均衡即服务)

Load Balancer as a Service(LBaaS),负载均衡即服务,是OpenStack在其网络组件Neutron中提供的一种将负载均衡器/软件/设备纳入到Neutron体系中的框架,纳入到Neutron中的负载均衡以服务的形态供用户使用。用户可以在OpenStack中自行创建负载均衡器,进行相关配置,并对自己在OpenStack上的instance进行负载均衡。此功能类似于AWS和阿里云中为用户提供的负载均衡服务。 SEnginx目前实现了对OpenStack LBaaS的支持,可以为OpenS...

15
48
发表了资讯
2014/03/20 00:00

SEnginx 开发版本 1.5.12 发布

SEnginx开发版本1.5.12发布,此版本主要修改Bug,具体如下: Changes with senginx 1.5.12 20 Mar 2014 *) Feature: 升级到原始nginx 1.5.12版本,此版本修正了 CVE-2014-0133 问题. *) Feature: SEnginx支持OpenStack的LBaaS。可以在OpenStack中使用SEnginx做负载均衡服务,详细请参考:https://github.com/NeusoftSecurity/SEnginx-LBaaS-Driver *) Bugfix: ngx_http_whitelist模块,修改了nginx的ngx_resolver_timeout_hand...

3
5
发表了资讯
2014/03/07 00:00

SEnginx 开发版本 1.5.11 发布

SEnginx开发版本1.5.11发布,此版本中主要增加了全局的基于DNS反查的User Agent白名单,并修改了Bug,具体如下: Changes with senginx 1.5.11 05 Mar 2014 *) Feature: 升级到原始nginx 1.5.11版本,此版本修正了 CVE-2014-0088 问题. *) Feature: 带DNS反查功能的User Agent白名单,详见:http://www.senginx.org/cn/index.php/%E7%99%BD%E5%90%8D%E5%8D%95 *) Feature: naxsi支持全局IP白名单和UA白名单 *) Feature: cookie...

2
7
发表了资讯
2014/02/10 00:00

SEnginx 开发版本 1.5.10 发布

SEnginx开发版本1.5.10发布,此版本中主要增加访问行为识别模块、带条件的 limit_req 模块等功能。 具体如下: *) Feature: 升级到原始nginx 1.5.10 版本,此版本的 nginx 支持 SPDY 3.1 协议。 *) Feature: IP访问行为分析模块。此模块用于检测用户访问网站的行为,可以和其他安全模块结合使用以实现对机器人的攻击行为进行判断和处理。详见:http://www.senginx.org/cn/index.php/%E8%AE%BF%E9%97%AE%E8%A1%8C%E4%B8%BA%E8%A...

0
6
发表了资讯
2013/12/20 00:00

SEnginx 开发版本 1.5.9 发布

SEnginx开发版本1.5.9发布,此版本中主要增加了IP黑名单和外部系统命令联动的功能 具体如下: *) Feature: 升级到原始nginx 1.5.8版本。 *) Feature: 增加IP黑名单和外部系统联动功能,新增两个命令: ip_blacklist_syscmd 和 ip_blacklist_mod. *) Change: 优化了机器人缓解功能的性能。 新版本的下载地址: 源码包:http://senginx.org/download/senginx-1.5.9.tar.gz RPM包:http://senginx.org/download/senginx-1.5.9-0.el6...

0
3
发表了资讯
2013/11/22 00:00

SEnginx 开发版本 1.5.8 发布,修正CVE-2013-4547

SEnginx开发版本1.5.8发布,此版本中主要修改了之前版本的bug 具体如下: *) Feature: 升级到原始nginx 1.5.7版本,修正了安全问题CVE-2013-4547。 *) Change: 将监控cookie会话保持的功能变为插入cookie会话保持功能的子模式。 *) Bugfix: 在机器人缓解的挑战应答中增加Cache-Control: no-cache, no-store。 *) Bugfix: 修正机器人缓解模块中处理multipart/form-data请求的问题。 新版本的下载地址: 源码包:http://senginx....

1
2
发表了资讯
2013/11/22 00:00

SEnginx 稳定版本 1.4.4 发布,修正CVE-2013-4547

SEnginx稳定版本1.4.4发布,此版本中主要修改了之前版本的bug 具体如下: *) Feature: 升级到原始nginx 1.4.4版本,修正了安全问题CVE-2013-4547。 新版本的下载地址: 源码包:http://senginx.org/download/senginx-1.4.4.tar.gz Happy Hacking!

1
1
发表了资讯
2013/11/07 00:00

SEnginx 开发版本 1.5.7 发布

SEnginx开发版本1.5.7发布,此版本中主要修改了之前版本的bug以及完善了会话保持功能。 具体如下: *) Feature: 增加基于SEnginx session机制的会话保持功能 *) Feature: naxsi升级到0.53版本 *) Change: 删除 "robot_mitigation_whitelist_any" 命令 *) Bugfix: 修改了机器人缓解模块IP白名单中的bug *) Bugfix: 修改了naxsi在32位Linux上编译的问题 *) Bugfix: 在插入cookie会话保持功能增加的cookie中设置path选项 新版本的下...

3
12
发表了资讯
2013/10/24 00:00

SEnginx 开发版本 1.5.6 发布,机器人缓解功能支持域名反查

SEnginx开发版本1.5.6发布,此版本中主要增加了机器人缓解模块的域名反查功能并修正了之前版本 中的bug。 具体如下: *) Feature: 更新到原始 nginx 1.5.6。 *) Feature: 机器人缓解模块的白名单中增加了基于IP地址反查域名的选项,用于识别搜索引擎爬虫。 *) Feature: 机器人缓解现在可以选择是否任意匹配IP白名单或者User-Agent白名单。 *) Bugfix: 解决了机器人缓解模块的IP白名单的问题。 新版本的下载地址: 源码包:http:...

1
9
发表了资讯
2013/10/10 00:00

SEnginx 开发版本 1.5.5 发布,新增IP黑名单功能

SEnginx开发版本1.5.5发布,此版本中主要增加了IP黑名单功能并修正了之前版本 中的多个bug。 具体如下: *) Feature: 更新到原始 nginx 1.5.5。 *) Feature: IP黑名单模块,可以和其他安全模块联动以实现对攻击源的阻断。 *) Feature: 机器人缓解模块支持大小写不敏感匹配。 *) Feature: Cookie防篡改模块支持web server模式。 *) Feature: 机器人缓解模块支持ajax请求的bypass功能。 *) Change: 修改session模块的实现方式,不...

1
8
发表了资讯
2013/10/09 00:00

SEnginx 稳定版本 1.4.3 发布

SEnginx发布1.4.3稳定版本,主要是跟进了上游nginx的1.4.3稳定版本。 具体如下: 更新到原始nginx 1.4.3版本 新版本的下载地址: 源码包:http://www.senginx.org/download/senginx-1.4.3.tar.gz Happy Hacking!

4
10
发表了资讯
2013/09/18 00:00

SEnginx 开发版本 1.5.4-2 发布

SEnginx开发版本1.5.4-2发布,此版本中主要修改了session模块的一些问题。 具体如下: *) 修改bug: 修改了session模块中redirect_timeout导致senginx段错误的问题 *) 修改bug: 修改了session模块中的锁使用不正确的问题 新版本的下载地址: 源码包:http://senginx.org/download/senginx-1.5.4-2.tar.gz RPM包:http://senginx.org/download/senginx-1.5.4-2.el6.x86_64.rpm Happy Hacking!...

2
7
发表了资讯
2013/09/12 00:00

SEnginx 开发版本 1.5.4 发布,网页防篡改功能

SEnginx开发版本1.5.4发布,此版本中主要新增了网页防篡改功能,并修改了之前版本的一些问题。 具体如下: *) 特性: 升级到原始nginx 1.5.4. *) 特性: 网页防篡改功能 *) 修改: 机器人缓解模块的应答包增加no-cache头以防止前端的cache软件 对此应答进行缓存。 *) 修改bug: 修改cookie防篡改模块的段错误 *) 修改bug: 修改机器人缓解模块中一些命令的解析问题 新版本的下载地址: 源码包:http://senginx.org/download/senginx...

22
27
发表了资讯
2013/08/21 00:00

SEnginx 开发版本 1.5.3-2 发布

SEnginx开发版本1.5.3-2发布,此版本中主要修正了1.5.3版本中的多个bug。 具体如下: *) Bugfix: 修改了NS Layer中无法处理NGX_DONE的问题 *) Feature: 将naxsi加入到NS Layer层中,配置方式有变化 *) Bugfix: 修改robot mitigaition中的段错误 *) Bugfix: 修改cookie poisoning模块在特定编译器下无法编译的问题 新版本的下载地址: 源码包:http://senginx.org/download/senginx-1.5.3-2.tar.gz RPM包:http://senginx.org/do...

6
4
发表了资讯
2013/08/15 00:00

SEnginx 开发版本 1.5.3 发布啦

SEnginx开发版本1.5.3发布啦!新增加了基于IP地址的机器人白名单和cookie防篡改功能能 下载地址:senginx-1.5.3.tar.gz SEnginx是反向代理和Web服务器软件nginx的一个变种版本,SEnginx中的SE是Security Enhanced的缩写,即安全增强。 SEnginx在nginx上增加了一个Web安全模块的开发框架,并基于这个框架开发了若干Web安全模块,主要目的是增强nginx的安全特 性,并且让用户可以更加方便的使用这些安全特性。SEnginx除了包含我们...

4
10
没有更多内容
加载失败,请刷新页面
点击加载更多
加载中
下一页
发表了博客
{{o.pubDate | formatDate}}

{{formatAllHtml(o.title)}}

{{parseInt(o.replyCount) | bigNumberTransform}}
{{parseInt(o.viewCount) | bigNumberTransform}}
没有更多内容
暂无内容
发表了问答
{{o.pubDate | formatDate}}

{{formatAllHtml(o.title)}}

{{parseInt(o.replyCount) | bigNumberTransform}}
{{parseInt(o.viewCount) | bigNumberTransform}}
没有更多内容
暂无内容
暂无内容
13 评论
296 收藏
分享
OSCHINA
登录后可查看更多优质内容
返回顶部
顶部