长亭百川云

更新方式

参考文档 更新雷池

更新内容

新增：

• IPV6 地址位置识别 （百川论坛反馈）
• 专业版新增应用级数据统计，需在应用详情手动开启，可能增加系统负载，建议按需启用。
• 原【攻击告警】升级为【通知管理】，详情参阅通知管理文档
  • 支持配置代理访问
  • 事件类型新增人机验证、身份认证、等候室、网页防篡改（百川论坛反馈)、系统通知
  • 攻击检测、频率限制、人机验证类型支持配置通知频率，可选 10 分钟、1 小时、2 小时
  • 支持选择应用范围，可以仅通知选中应用事件 （百川论坛反馈）
  • 攻击检测类型支持发送未拦截事件
  • 频率限制类型支持发送高频错误事件
• 身份认证支持配置用户访问应用时强制启用二步验证（TOTP）

优化

• 优化攻击日志导出时的黑白名单名称显示

无法升级，报错如下

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)"
curl:no URL specified!
curl: try 'curl --help'

我在使用雷池 WAF 个人版时，发现等候室默认在线人数仅 5 人，难以应对稍大流量。像我网站宣传推广或用户访问集中时，就会受限，影响用户体验。
希望能将个人版等候室在线人数调高至 10 人。这样既能满足个人用户基本需求，又不会过多突破个人版现有权益边界，也不影响专业版优势
这样应该也有助于吸引更多用户长期使用，扩大雷池用户基数。不知官方能否考虑？期待回应，谢谢！
雷池很好用，个人认为，对多数用户来说个人版就够用，专门为调等候室人数买专业版不划算，还望官方考量，谢谢了

写了那么多还是返回

咋办？

这里点击没有反应，无法关闭，只有点击❌才能关闭对话框

虽然正常来说，访问日志不需要储存，但是我们是私有云，存储多的很，我们想把访问日志存下来。
实际上也用得到，之前集团漏洞扫描我们，让我们提供对应时间，对应ip的攻击日志跟访问日志。
包括有客户反馈问题，我们也可以看历史日志

现在我看，每个站点的访问日志是单独存一个文件的，最多存50M就存下一个。

遇到几个问题，

1. 50M文件的日志，在浏览器打开的时候，会让整个浏览器变得很卡，拖不动的感觉
2. 如果我想查某个时间段的日志，没法，得去多个50M的日志文件里去找
3. 如果我想查某个ip访问我们所有站点的日志，只看这个ip的，界面上也看不了。得1个站点1个站点去找

我理解，应该有一个统一的日志中心，我需要什么，在里面根据时间、攻击ip检索就行了，然后想要的在下载下来，

上面导某个ip的访问所有站点的日志，可以进机器ssh，
在/data/safeline/logs/nginx/safeline目录
grep "1.1.1.1" accesslog* > 1.1.1.1.txt
导出日志，雷池也可以根据这个做一个查询框，比如我要1.1.1.1的日志，输1.1.1.1，你们输这个grep "1.1.1.1" accesslog* > 1.1.1.1.txt 命令去后台把日志拉过来到web界面就行，