SEnginx

SEnginx是反向代理和Web伺服器軟體nginx的一個變種版本，SEnginx中的SE是Security Enhanced的縮寫，即安全增強。

nginx目前自身的特性主要集中在反向代理和Web伺服器方面，Web安全相關的特性比較缺乏，而且nginx本身沒有一套非常完善的、用於開發Web安全特性的框架。

SEnginx提供的特性是nginx原有特性的一個超集，是基於nginx進行二次開發，並跟隨nginx的主幹代碼進行同步。

簡介

SEnginx（Security Enhanced NGINX）開源項目由東軟集團網路安全事業部發起。
SEnginx是一個基於NGINX的WAF(Web Application Firewall)伺服器，能以Web Server或HTTP反向代理兩種模式進行部署。SEnginx繼承了NGINX的全部功能，集成了多種第三方Web安全（ModSecurity和Naxsi）和負載均衡模組，並新研發了多種Web安全功能。

SEnginx特性

• Nginx安全增強版本 SEnginx，繼承原版nginx的全部特性
• HTTP機器人緩解功能
• HTTP DDoS緩解 （Low Orbit Ion Cannon ...）
• 漏洞掃描防禦（AppScan, Acunetix Web Vulnerability Scanner, Metasploit Pro, Nessus ...）
• 網路爬蟲阻擋

IP黑名單

Cookie防篡改

網頁防篡改

多種Web威脅防禦（集成Naxsi和ModSecurity）：

• SQL注入攻擊
• 跨站腳本攻擊
• 目錄遍歷
• 遠程檔案包含
• 入侵檢測逃避

Cache功能擴展

增強的負載均衡算法

增強的會話保持機制

安全會話機制

NetEye安全層

rewrite模組的if命令擴展

HTTP請求參數修改

SEnginx動態

• [2013-12-20] 開發版本senginx-1.5.9.tar.gz發布(ChangeLog)，RPM包：senginx-1.5.9-0.el6.x86_64.rpm
• [2013-11-22] 穩定版本senginx-1.4.4.tar.gz發布(ChangeLog)，修復安全問題CVE-2013-4547
• [2013-11-22] 開發版本senginx-1.5.8.tar.gz發布(ChangeLog)，RPM包：senginx-1.5.8-0.el6.x86_64.rpm，修復安全問題CVE-2013-4547
• [2013-11-14] 官方論壇 上線
• [2013-11-07] 開發版本senginx-1.5.7.tar.gz發布(ChangeLog)，RPM包：senginx-1.5.7-0.el6.x86_64.rpm
• [2013-10-24] 開發版本senginx-1.5.6.tar.gz發布(ChangeLog)，RPM包：senginx-1.5.6-0.el6.x86_64.rpm
• [2013-10-10] 開發版本senginx-1.5.5.tar.gz發布(ChangeLog)，RPM包：senginx-1.5.5-0.el6.x86_64.rpm
• [2013-10-09] 穩定版本senginx-1.4.3.tar.gz發布(ChangeLog)
• [2013-09-18] 開發版本senginx-1.5.4-2.tar.gz發布(ChangeLog)，RPM包：senginx-1.5.4-2.el6.x86_64.rpm
• [2013-09-12] 開發版本senginx-1.5.4.tar.gz發布(ChangeLog)，RPM包：senginx-1.5.4-0.el6.x86_64.rpm
• [2013-08-21] 開發版本senginx-1.5.3-2.tar.gz發布(ChangeLog)，RPM包：senginx-1.5.3-2.el6.x86_64.rpm
• [2013-08-14] 開發版本senginx-1.5.3.tar.gz發布(ChangeLog)，RPM包：senginx-1.5.3-0.el6.x86_64.rpm
• [2013-07-26] 開發版本senginx-1.5.2.tar.gz發布(ChangeLog)
• [2013-07-26] 開發版本senginx-1.4.2.tar.gz發布(ChangeLog)
• [2013-06-18] 開發版本senginx-1.5.1.tar.gz發布(ChangeLog)
• [2013-05-24] 穩定版本senginx-1.4.1-1.tar.gz發布(ChangeLog)
• [2013-05-24] 開發版本senginx-1.5.0-1.tar.gz發布(ChangeLog)
• [2013-05-09] 開發版本senginx-1.5.0.tar.gz發布(ChangeLog)
• [2013-05-09] 穩定版本senginx-1.4.1.tar.gz發布(ChangeLog)
• [2013-05-08] 穩定版本senginx-1.4.0.tar.gz發布(ChangeLog)
• [2013-04-09] senginx在github創建代碼倉庫