长亭百川云

长亭百川云

技术讨论漏洞库IP 威胁情报在线工具
热门产品
雷池 WAF 社区版
IP 威胁情报
网站安全监测
百川漏扫服务
云堡垒机
百川云
技术文档
开发工具
漏洞库
网安百科
安全社区
CT STACK 安全社区
雷池社区版
XRAY 扫描工具
长亭科技
长亭科技官网
万众合作伙伴商城
长亭 BBS 论坛
友情链接
关注或联系我们
添加百川云公众号，移动管理云安全产品
咨询热线：
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服
Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2

长亭百川云

热门应用
查看更多
雷池 WAF 社区版
IP 威胁情报
网站安全监测
SSL 证书服务
https://rivers-collie.oss-accelerate.aliyuncs.com/cyber-wiki-prod/image/952d39f311aa1c4c23f32968b7cd45a1.png
雷池 WAF 社区版
智能语义算法 · 开箱即用 · 高性能高可用性
应用介绍
https://rivers-collie.oss-accelerate.aliyuncs.com/cyber-wiki-prod/image/ee8f2918e4d99d17f219cb46ec806fde.png
IP 威胁情报
IP 画像查询 · IP 库订阅 · 4 大应用场景
应用介绍
https://rivers-collie.oss-accelerate.aliyuncs.com/cyber-wiki-prod/image/5f3debe40bd86b430564010c75b2cb41.png
网站安全监测
敏感词监控 · 篡改监控 · 恶意链接 · 挂马监控
应用介绍
https://rivers-collie.oss-accelerate.aliyuncs.com/cyber-wiki-prod/image/4c6052bcaddaa7698c0257719b76cef2.png
SSL 证书服务
快速颁发 · 证书监控 · 极高性价比 · DV-OV-EV
应用介绍

热门讨论

查看更多

[建议]希望自定义规则增加响应包body的支持

头像

玄蜂001

更新于 1 小时前

markdown-img
预览

就像企业版类似

11.jpeg

# 技术讨论
# 问题反馈

18

5

针对接口高频做封禁或人机策略需求

头像

have faith

更新于 8 小时前

markdown-img
预览

希望在lts版本当中增加一个针对于接口访问频率做阈值封禁的需求。这样针对恶意刷接口的可以实现自动化封禁

# 雷池 WAF
功能建议

3

2

blazehttp 报错“目标网站未开启waf”

头像

神经蛙

管理员

更新于 13 分钟前

markdown-img
预览

原因

blazehttp 会对站点进行两次请求，分别为正常请求和攻击请求来判断两次请求的状态码是否一致，如果一致，就会判定为目标站点未开启waf

image.png

image.png

检查

雷池以下配置会导致攻击请求和正常请求返回相同的状态码，可以检查一下然后修改一下配置

  • 请求命中了黑/白名单或者人机验证
  • 请求 IP 被高频限制
  • 涉及的防护模块设置为了仅观察或者禁用
  • 站点不是防护模式
# 雷池 WAF

0

1

人机验证刚刚通过，为什么又出现认证界面了？

头像

雷池 - 图图

管理员

更新于 15 分钟前

markdown-img
预览

答：常见的有两种可能

  1. cookie 中的 sl jwt session 被清了
  2. waf 重启过
# 技术讨论
# 雷池 WAF

0

1

[急用][建议]配置不同路径不同代理网站（自定义 NGINX 配置）

头像

柒

更新于 1 天前

markdown-img
预览

业务需求不同的目录需要不同的代理地址
如下圈着代码：
1733127438101.png

可以手工配置，但是每次更新、防护站点的配置都会把配置恢复初始化的样子，非常的不方便。
专业版现可以自定义 NGINX 配置，但是不添加location块。

# 问题反馈
# 技术讨论

1

3

站点配置参考

头像

张华杰

管理员

更新于 5 分钟前

markdown-img
预览

雷池的官网文档有讲解，当前文档进行补充说明

理解雷池的反向代理接入

没有反向代理

用户访问 -> 网站服务器

有反向代理

用户访问 -> 反向代理服务器 -> 网站服务器

雷池作为反向代接入

用户访问 -> 雷池（反向代理服务器） -> 网站服务器

雷池站点配置介绍

添加站点时有很多需要配置的地方，下面进行说明

markdown-img

域名

介绍

雷池根据站点域名信息对流量进行识别，接收后进行检测

说明

  1. 必填，不能为空
  2. 默认会有 * ，不需要使用时手动删除

注意事项

  1. 需要把域名解析到雷池机器
  2. 域名是不带http的，不是url，如图
    markdown-img
  3. 通配符 * 不能用于多个站点的相同端口
  4. 如果测试环境无域名是ip，这里填写*
    markdown-img
  5. 如果一个源站有多个域名，填写多个
    markdown-img

端口

介绍

雷池会监听该端口，用于接收外部流量

说明

  1. 默认端口80，443（默认勾选SSL）
  2. 支持自定义任意端口（未被占用）

注意事项

  1. 如果雷池和源站在同一台机器上，易会出现80，443端口被源站占用的问题，报错类似于2种的图，这时候需要手动调整源站的端口占用情况，腾出80 443 给到雷池使用（推荐雷池和源站服务器不在一台，配置方便，机器配置只需要带宽和源站保持一致即可）

  2. 自定义端口的时候如果设置的端口有冲突会报错，需要查看端口占用情况找一些没有占用的端口使用
    markdown-img

额外补充：常见的端口查看命令

  1. netstat -l #显示系统中所有打开的网络连接和监听的端口
    markdown-img

  2. lsof -i #显示所有网络接口活动
    markdown-img

  3. ss -antp #显示当前系统的所有 TCP 连接，并且包括哪个进程调用了这些连接
    markdown-img

证书

markdown-img

介绍

雷池会使用当前选择证书加密网络通信

说明

  1. 端口处勾选SSL的时候会出现，需要手动选择ssl证书
  2. 证书需要额外手动添加
    markdown-img

注意事项

  1. 雷池仅支持使用Let's Encrypt 的 HTTP-01 验证方法申请。
  2. 申请时需保证80端口可用（可以给雷池站点使用）

上游服务器

markdown-img

介绍

一般指源站（网站服务器），或者是网络结构中的上游的服务器

填写说明

  1. 一般指源站（网站服务器），或者是网络结构中的上游的服务器
  2. 上游服务器支持ip和域名
  3. 上游服务器支持http和https
  4. 支持多个上游服务器（专业版）

注意事项

  1. 上游服务器支持ipv4和ipv6，ipv6需要雷池本身网络环境有ipv6通信条件
  2. 雷池默认上游服务器有健康检查，如果状态不对但是代理正常，可以忽略报错

负载调度算法

markdown-img

介绍

雷池根据用户的选择将请求分配给上游服务器

说明

  1. 轮询：将请求轮流分配给上游服务器
  2. 最小连接数：将请求分配给当前连接数最少的上游服务器
  3. IP Hash：对请求进行IP哈希运算,同个IP的请求会被分配到同个上游服务器

注意事项

  1. 专业版功能

配置演示

环境信息

域名：www.jaryn.top
雷池机器ip:121.199.46.182
源站服务器机器ip：x.x.x.x
源站服务器端口：8090

测试站点配置

测试站点参考的配置如图
markdown-img

配置后访问

访问域名

https://www.jaryn.top

查看请求数据

markdown-img

进行攻击拦截测试

使用SQL攻击测试

浏览器输入：https://www.jaryn.top/?id=1%20and%201=1
markdown-img

查看记录

markdown-img

攻击日志信息

markdown-img
# 雷池 WAF
# 技术博客

0

1

IP 威胁情报

查看更多

当前 IP

查看 IP 风险画像
地理信息
ISP
运营商
最后更新时间
-

长亭漏洞库

查看更多
宝兰德-BESAppServer 反序列化致远程代码执行漏洞
CyberPanel upgrademysqlstatus 远程命令执行漏洞
Oracle Fusion Middleware 安全漏洞
Ivanti Endpoint Manager 远程代码执行漏洞
帆软报表 /view/ReportServer 远程代码执行漏洞
1Panel 前台面板SQL注入导致RCE漏洞
通天星CMSV6车载视频监控平台 disable SQL注入漏洞
蓝凌OA dataxml.jsp 前台绕过RCE漏洞
广联达OA ArchiveWebService XXE漏洞
Oracle Fusion Middleware 安全漏洞
雷池 WAF 社区版
智能语义算法 · 开箱即用 · 高性能高可用性
应用文档
IP 威胁情报
IP 画像查询 · IP 库订阅 · 4 大应用场景
应用文档
网站安全监测
敏感词监控 · 篡改监控 · 恶意链接 · 挂马监控
应用文档
SSL 证书服务
快速颁发 · 证书监控 · 极高性价比 · DV-OV-EV
应用文档

[建议]希望自定义规则增加响应包body的支持

头像

玄蜂001

更新于 1 小时前

markdown-img
预览

就像企业版类似

11.jpeg

# 技术讨论
# 问题反馈

18

5

针对接口高频做封禁或人机策略需求

头像

have faith

更新于 8 小时前

markdown-img
预览

希望在lts版本当中增加一个针对于接口访问频率做阈值封禁的需求。这样针对恶意刷接口的可以实现自动化封禁

# 雷池 WAF
功能建议

3

2

blazehttp 报错“目标网站未开启waf”

头像

神经蛙

管理员

更新于 13 分钟前

markdown-img
预览

原因

blazehttp 会对站点进行两次请求，分别为正常请求和攻击请求来判断两次请求的状态码是否一致，如果一致，就会判定为目标站点未开启waf

image.png

image.png

检查

雷池以下配置会导致攻击请求和正常请求返回相同的状态码，可以检查一下然后修改一下配置

  • 请求命中了黑/白名单或者人机验证
  • 请求 IP 被高频限制
  • 涉及的防护模块设置为了仅观察或者禁用
  • 站点不是防护模式
# 雷池 WAF

0

1

人机验证刚刚通过，为什么又出现认证界面了？

头像

雷池 - 图图

管理员

更新于 15 分钟前

markdown-img
预览

答：常见的有两种可能

  1. cookie 中的 sl jwt session 被清了
  2. waf 重启过
# 技术讨论
# 雷池 WAF

0

1

[急用][建议]配置不同路径不同代理网站（自定义 NGINX 配置）

头像

柒

更新于 1 天前

markdown-img
预览

业务需求不同的目录需要不同的代理地址
如下圈着代码：
1733127438101.png

可以手工配置，但是每次更新、防护站点的配置都会把配置恢复初始化的样子，非常的不方便。
专业版现可以自定义 NGINX 配置，但是不添加location块。

# 问题反馈
# 技术讨论

1

3

站点配置参考

头像

张华杰

管理员

更新于 5 分钟前

markdown-img
预览

雷池的官网文档有讲解，当前文档进行补充说明

理解雷池的反向代理接入

没有反向代理

用户访问 -> 网站服务器

有反向代理

用户访问 -> 反向代理服务器 -> 网站服务器

雷池作为反向代接入

用户访问 -> 雷池（反向代理服务器） -> 网站服务器

雷池站点配置介绍

添加站点时有很多需要配置的地方，下面进行说明

markdown-img

域名

介绍

雷池根据站点域名信息对流量进行识别，接收后进行检测

说明

  1. 必填，不能为空
  2. 默认会有 * ，不需要使用时手动删除

注意事项

  1. 需要把域名解析到雷池机器
  2. 域名是不带http的，不是url，如图
    markdown-img
  3. 通配符 * 不能用于多个站点的相同端口
  4. 如果测试环境无域名是ip，这里填写*
    markdown-img
  5. 如果一个源站有多个域名，填写多个
    markdown-img

端口

介绍

雷池会监听该端口，用于接收外部流量

说明

  1. 默认端口80，443（默认勾选SSL）
  2. 支持自定义任意端口（未被占用）

注意事项

  1. 如果雷池和源站在同一台机器上，易会出现80，443端口被源站占用的问题，报错类似于2种的图，这时候需要手动调整源站的端口占用情况，腾出80 443 给到雷池使用（推荐雷池和源站服务器不在一台，配置方便，机器配置只需要带宽和源站保持一致即可）

  2. 自定义端口的时候如果设置的端口有冲突会报错，需要查看端口占用情况找一些没有占用的端口使用
    markdown-img

额外补充：常见的端口查看命令

  1. netstat -l #显示系统中所有打开的网络连接和监听的端口
    markdown-img

  2. lsof -i #显示所有网络接口活动
    markdown-img

  3. ss -antp #显示当前系统的所有 TCP 连接，并且包括哪个进程调用了这些连接
    markdown-img

证书

markdown-img

介绍

雷池会使用当前选择证书加密网络通信

说明

  1. 端口处勾选SSL的时候会出现，需要手动选择ssl证书
  2. 证书需要额外手动添加
    markdown-img

注意事项

  1. 雷池仅支持使用Let's Encrypt 的 HTTP-01 验证方法申请。
  2. 申请时需保证80端口可用（可以给雷池站点使用）

上游服务器

markdown-img

介绍

一般指源站（网站服务器），或者是网络结构中的上游的服务器

填写说明

  1. 一般指源站（网站服务器），或者是网络结构中的上游的服务器
  2. 上游服务器支持ip和域名
  3. 上游服务器支持http和https
  4. 支持多个上游服务器（专业版）

注意事项

  1. 上游服务器支持ipv4和ipv6，ipv6需要雷池本身网络环境有ipv6通信条件
  2. 雷池默认上游服务器有健康检查，如果状态不对但是代理正常，可以忽略报错

负载调度算法

markdown-img

介绍

雷池根据用户的选择将请求分配给上游服务器

说明

  1. 轮询：将请求轮流分配给上游服务器
  2. 最小连接数：将请求分配给当前连接数最少的上游服务器
  3. IP Hash：对请求进行IP哈希运算,同个IP的请求会被分配到同个上游服务器

注意事项

  1. 专业版功能

配置演示

环境信息

域名：www.jaryn.top
雷池机器ip:121.199.46.182
源站服务器机器ip：x.x.x.x
源站服务器端口：8090

测试站点配置

测试站点参考的配置如图
markdown-img

配置后访问

访问域名

https://www.jaryn.top

查看请求数据

markdown-img

进行攻击拦截测试

使用SQL攻击测试

浏览器输入：https://www.jaryn.top/?id=1%20and%201=1
markdown-img

查看记录

markdown-img

攻击日志信息

markdown-img
# 雷池 WAF
# 技术博客

0

1

查看更多