06/08/2026
https://github.com/DaSCoS-Dev/reactive-web-firewall
**Reactive Web Firewall (RwF)** è un sistema open source pensato per bloccare immediatamente attacchi web ben riconoscibili e circoscritti a firme precise.
Non lavora come Fail2ban: non aspetta che un IP accumuli molti errori o superi una soglia nel tempo. Quando intercetta una richiesta considerata inequivocabilmente malevola, per esempio probe verso repository `.git`, webshell note, file sensibili, payload SQL injection o script PHP sospetti, applica subito un blocco locale tramite nftables, chiude le connessioni attive e trasferisce il ban definitivo a un firewall OpenWrt.
Nei test reali, il traffico malevolo è stato fermato localmente in circa 50 millisecondi.
RwF non vuole sostituire Fail2ban, WAF o IDS: li affianca con un approccio più aggressivo e immediato per quelle firme sulle quali non ha senso aspettare ulteriori tentativi.
È rivolto a sistemisti, hosting provider, sviluppatori e amministratori di server Linux che desiderano una protezione reattiva, trasparente e completamente configurabile.
Distribuito con licenza GNU AGPL v3.
Reactive protection system for Apache and OpenWrt that blocks clearly malicious web requests in milliseconds. - DaSCoS-Dev/reactive-web-firewall