长亭百川云

长亭百川云

技术讨论长亭漏洞情报库IP 威胁情报SLA在线工具
热门产品
雷池 WAF 社区版
IP 威胁情报
网站安全监测
百川漏扫服务
云堡垒机
百川云
技术文档
开发工具
长亭漏洞情报库
网安百科
安全社区
CT STACK 安全社区
雷池社区版
XRAY 扫描工具
长亭科技
长亭科技官网
万众合作伙伴商城
长亭 BBS 论坛
友情链接
关注或联系我们
添加百川云公众号，移动管理云安全产品
咨询热线：
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服
Copyright ©2024 北京长亭科技有限公司
icon
京ICP备2024055124号-2

长亭百川云

热门应用
查看更多
雷池 WAF 社区版
IP 威胁情报
网站安全监测
SSL 证书服务
https://rivers-collie.oss-accelerate.aliyuncs.com/cyber-wiki-prod/image/952d39f311aa1c4c23f32968b7cd45a1.png
雷池 WAF 社区版
智能语义算法 · 开箱即用 · 高性能高可用性
应用介绍
https://rivers-collie.oss-accelerate.aliyuncs.com/cyber-wiki-prod/image/ee8f2918e4d99d17f219cb46ec806fde.png
IP 威胁情报
IP 画像查询 · IP 库订阅 · 4 大应用场景
应用介绍
https://rivers-collie.oss-accelerate.aliyuncs.com/cyber-wiki-prod/image/5f3debe40bd86b430564010c75b2cb41.png
网站安全监测
敏感词监控 · 篡改监控 · 恶意链接 · 挂马监控
应用介绍
https://rivers-collie.oss-accelerate.aliyuncs.com/cyber-wiki-prod/image/4c6052bcaddaa7698c0257719b76cef2.png
SSL 证书服务
快速颁发 · 证书监控 · 极高性价比 · DV-OV-EV
应用介绍

热门讨论

查看更多

雷池 WAF 9.2.7 版本更新公告

头像

雷池-洋仔

管理员

更新于 3 天前

更新方式

参考文档 更新雷池

更新内容

优化

  • 调整 SSL 合规配置为所有版本常规配置
  • 调整 nginx 配置项 proxy_ssl_server_name、proxy_ssl_name 为自定义配置
    • ❗️❗️❗️需要注意：本次修复对于新建的站点的配置项会自动写入自定义配置文件/data/safeline/resources/nginx/custom_params/backend_id
      之前站点已有的
      proxy_ssl_server_name on;
      proxy_ssl_name $host;
      在版本更新后，需要如下操作：
      1、在对应站点的配置文件删除上面两行配置/手动在界面编辑保存之前的站点，重新下发配置（两种方式任选）
      image.png
      image.png
      2、将上述配置手动写入对应站点id的自定义配置文件
      /data/safeline/resources/nginx/custom_params/backend_id
      image.png
  • 更新地理信息库
  • 修复 9.0.0 以后的版本配合 apisix 使用 CC 防护不生效的问题
# 雷池 WAF
官方公告

2

4

1panel 配置雷池域名后缀会显示端口，显示这样是正常的吗

头像

三七

更新于 1 天前

image.png

image.png

image.png

这个请问是正常的吗，有办法隐藏端口吗

# 雷池 WAF

0

12

关于上游服务器是动态IP的缓存问题

头像

asun 🇨🇳 廖建山

更新于 7 小时前

Nginx 在使用 proxy_pass 反向代理到一个域名（而非IP地址）时，会将该域名解析出的 IP 地址缓存在resolver的内部缓存中。这个缓存不会自动刷新，即使 DNS 记录已更新，Nginx 仍可能使用旧的 IP，导致服务中断或请求错误。

雷池在创建应用后会生成如下相关配置

1upstream backend_13 {
2    server sunline.ziyo.ren:12345;
3    keepalive 128;
4    keepalive_timeout 75;
5}

我们希望可以有个是否开启DNS动态解析的选项，开启后可以增加下面两行配置

1upstream backend_13 {
2    server sunline.ziyo.ren:12345;
3    zone backend_26 64k;           # 必须：共享内存区域
4    resolve;                       # 关键：启用 DNS 动态解析
5    keepalive 128;
6    keepalive_timeout 75;
7}
# 雷池 WAF

0

3

建议升级postgres数据库版本

头像

time flies

更新于 1 天前

最新版本9.2.7数据库版本不postgresql15.2,建议升级数据库版本到17，性能更好！

# 雷池 WAF

1

2

希望升级现有版本postgresql数据库到17版本

头像

time flies

更新于 1 天前

最新版本9.2.7数据库为postgresql的15.2版本,建议升级到17版本，提升性能，版本可以无缝升级切换，变化不大

# 雷池 WAF

0

1

[Bug] 云验证疑似出现错误

头像

emmmm

更新于 3 天前

已提交issues至GitHub
https://github.com/chaitin/SafeLine/issues/1234

长亭雷池近期状况观察
https://www.rockaz.top/blog/post_detail?id=22

长亭雷池WAF，云验证问题测试报告...
https://www.rockaz.top/blog/post_detail?id=23

可能有些许说得不对，但是问题确实存在，还请排查研究一下（）

# 雷池 WAF

2

3

IP 威胁情报

查看更多

当前 IP

查看 IP 风险画像
地理信息
ISP
运营商
最后更新时间
-

长亭漏洞情报库

查看更多
泛微e-cology 前台SQL注入漏洞
用友 U8 Cloud pubsmsservlet 远程代码执行漏洞
Oracle E-Business Suite 远程代码执行漏洞
用友 U8 Cloud NCCloudGatewayServlet 命令执行漏洞
用友 U8 Cloud IPFxxFileService 任意文件上传漏洞
用友 U8 Cloud 文件上传绕过漏洞
Docker Desktop Engine API 未授权访问漏洞
Smartbi 远程代码执行漏洞
Cherry Studio 命令注入漏洞
1Panel 远程命令执行漏洞
雷池 WAF 社区版
智能语义算法 · 开箱即用 · 高性能高可用性
应用文档
IP 威胁情报
IP 画像查询 · IP 库订阅 · 4 大应用场景
应用文档
网站安全监测
敏感词监控 · 篡改监控 · 恶意链接 · 挂马监控
应用文档
SSL 证书服务
快速颁发 · 证书监控 · 极高性价比 · DV-OV-EV
应用文档

雷池 WAF 9.2.7 版本更新公告

头像

雷池-洋仔

管理员

更新于 3 天前

更新方式

参考文档 更新雷池

更新内容

优化

  • 调整 SSL 合规配置为所有版本常规配置
  • 调整 nginx 配置项 proxy_ssl_server_name、proxy_ssl_name 为自定义配置
    • ❗️❗️❗️需要注意：本次修复对于新建的站点的配置项会自动写入自定义配置文件/data/safeline/resources/nginx/custom_params/backend_id
      之前站点已有的
      proxy_ssl_server_name on;
      proxy_ssl_name $host;
      在版本更新后，需要如下操作：
      1、在对应站点的配置文件删除上面两行配置/手动在界面编辑保存之前的站点，重新下发配置（两种方式任选）
      image.png
      image.png
      2、将上述配置手动写入对应站点id的自定义配置文件
      /data/safeline/resources/nginx/custom_params/backend_id
      image.png
  • 更新地理信息库
  • 修复 9.0.0 以后的版本配合 apisix 使用 CC 防护不生效的问题
# 雷池 WAF
官方公告

2

4

1panel 配置雷池域名后缀会显示端口，显示这样是正常的吗

头像

三七

更新于 1 天前

image.png

image.png

image.png

这个请问是正常的吗，有办法隐藏端口吗

# 雷池 WAF

0

12

关于上游服务器是动态IP的缓存问题

头像

asun 🇨🇳 廖建山

更新于 7 小时前

Nginx 在使用 proxy_pass 反向代理到一个域名（而非IP地址）时，会将该域名解析出的 IP 地址缓存在resolver的内部缓存中。这个缓存不会自动刷新，即使 DNS 记录已更新，Nginx 仍可能使用旧的 IP，导致服务中断或请求错误。

雷池在创建应用后会生成如下相关配置

1upstream backend_13 {
2    server sunline.ziyo.ren:12345;
3    keepalive 128;
4    keepalive_timeout 75;
5}

我们希望可以有个是否开启DNS动态解析的选项，开启后可以增加下面两行配置

1upstream backend_13 {
2    server sunline.ziyo.ren:12345;
3    zone backend_26 64k;           # 必须：共享内存区域
4    resolve;                       # 关键：启用 DNS 动态解析
5    keepalive 128;
6    keepalive_timeout 75;
7}
# 雷池 WAF

0

3

建议升级postgres数据库版本

头像

time flies

更新于 1 天前

最新版本9.2.7数据库版本不postgresql15.2,建议升级数据库版本到17，性能更好！

# 雷池 WAF

1

2

希望升级现有版本postgresql数据库到17版本

头像

time flies

更新于 1 天前

最新版本9.2.7数据库为postgresql的15.2版本,建议升级到17版本，提升性能，版本可以无缝升级切换，变化不大

# 雷池 WAF

0

1

[Bug] 云验证疑似出现错误

头像

emmmm

更新于 3 天前

已提交issues至GitHub
https://github.com/chaitin/SafeLine/issues/1234

长亭雷池近期状况观察
https://www.rockaz.top/blog/post_detail?id=22

长亭雷池WAF，云验证问题测试报告...
https://www.rockaz.top/blog/post_detail?id=23

可能有些许说得不对，但是问题确实存在，还请排查研究一下（）

# 雷池 WAF

2

3

查看更多