FreeWAF-1.4.0 版本發布，Web 應用防火墻

FreeWAF是一款開源的Web應用防火墻產品，其命名為FreeWAF，它工作在應用層，對HTTP進行雙向深層次檢測：對于來自 Internet的 攻擊進行實時防護，避免黑客利用應用層漏洞非法獲取或破壞網站數據，可以有效地抵御黑客的各種攻擊，如SQL注入攻擊、XSS攻擊、CSRF攻擊、緩沖區 溢出、應用層DOS/DDOS攻擊等；同時，對Web服務器側響應的出錯信息、惡意內容及不合規格內容進行實時過濾，避免敏感信息泄露，確保網站信息的可 靠性。

FreeWAF 1.4.0 發布，版本更新信息如下：

1. 版本

• CentOS-6.5-x86_64-minimal-freewaf-1.4.0-release(40766).iso

• ubuntu-12.04-server-amd64-freewaf-1.4.0-release(40766).iso

• ubuntu-12.04-server-i386-freewaf-1.4.0-release(40766).iso

2. 防護引擎和網管更新

• 優化防護引擎處理過程，性能提高一倍；

• 優化日志寫入數據庫過程，提高批量插入性能；

• 反向代理模式中的“多服務器代理”增加負載均衡支持；

• 修復一個可能導致防護引擎崩潰的問題；

• 修復網橋模式下，網橋配置不正常的問題；

• 修復網橋模式下配置服務器策略，管理日志不正確的問題；

• 修復訪問監控/客戶端環境行為/搜索鏈接中，訪問方式統計表中橫坐標時間異常的問題；

3. 用戶手冊更新

• FreeWAF使用指南更新；

• FreeWAF命令參考更新。