Кто нибудь сталкивался с nginx-naxsi?

Полгода назад ставил. Вообще, с nginx знаком вполне, но после установки naxsi-модуля что-то полетело, ужас.

Удалил нафиг этот naxsi, а сам nginx перестал работать, что только не пробовал.

Из бэкапа восстанавил систему, нафиг.

Этот модуль, по сути, бесполезен. Лучше вручную прописать скрипты, очищающие входные данные от пользователя.

Через некоторое время после установки, был замечен следующий неприятный эффект: на довольно посещаемом форуме с какой-то долей вероятности, пользователи началаи получать пустую страницу, взвыли, начали плеваться, пришлось прекратить опыты.

Решили, что модуль еще недостаточно оттестирован на freebsd, на котрой и проводились опыты...

Неадекватный

VGrey,

спасибо за отзывы.

Ставить надо там, где нельзя влиять на качество кода, во всех остальных случаях лучше убирать уязвимости на уровне скриптов.

У меня на одном из серверов Debian работает стабильно.

(1) и (2) выглядят противоречащими: больше похоже на то, что "знакомы" с nginx вы куда как "не в полне".

Почему бесполезен? Скрипты ведь надо написать еще, а если используются какие-то CMS "общего назначения"? Если нет программиста?

Ну и где баг? Версия-то хоть какая?

ТС, есть mod_security апача. Он существует давно, работает достаточно предсказуемо, хоть и сложен в настройке. Попробуйте его. Что толку от советов анонимов, которые даже версию ПО вам не назвали (а оное довольно активно развивается) или модуль nginx удалить не в состоянии? :)

я не использую apache, nginx+php-fpm связка) ну придется на уровне скрипта всё делать :)

Ну так используйте :)