长亭百川云 - 文章详情

解锁白嫖新技能-雷池-waf社区版防火墙 ✖拒绝黑客入侵

71

2023-08-15

首先来看一下雷池是什么?

一款足够简单、足够好用、足够强的免费 WAF。基于业界领先的语义引擎检测技术,作为反向代理接入,保护你的网站不受黑客攻击。

waf(哇福):Web Application Firewall的简称

为什么选用雷池?

社群里朋友推荐的,另外一个最主要的原因当然是社区版免费(白嫖党福利)

对比一下各大厂商的WAF价格,只能让很多人止步

鹅厂

阿里

Slogan:不让黑客越雷池半步!

工作流程

WAF 工作在应用层,对基于 HTTP/HTTPS 协议的 Web 系统有着更好的防护效果,使其免于受到黑客的攻击。

官方要求的最低配置

  • 操作系统:Linux
  • 指令架构:x86_64
  • 软件依赖:Docker 20.10.6 版本以上
  • 软件依赖:Docker Compose 2.0.0 版本以上
  • 最小化环境:1 核 CPU / 1 GB 内存 / 5 GB 磁盘

如何安装?

目前不支持Windows,只支持依赖docker安装

  • 在线安装 : 推荐安装方式(移步官网)
  • 离线安装 : 服务器无法连接 Docker Hub 时选择
  • 一键安装 : 最简单的安装方式( 牧云主机管理助手)

今天来看在线安装方式

登录你的服务器

复制以下代码粘贴至命令行直接回车

1bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"

如果你之前没有安装docker环境会提示让你安装docker环境和docker-compose

不出意外的话会看到以下截图

微信扫描上方二维码加入雷池项目讨论组
[SafeLine] 雷池 WAF 社区版安装成功, 请访问以下地址访问控制台
[SafeLine] https://0.0.0.0:9443/

以上就代表安装成功了!其他意外情况

但是如果出意外的话就要根据情况来找错误原因了。如果那个小伙伴跟我一样,之前我升级了服务器Python3.7环境可以百度搜索这个问题

python3修改默认python软链后yum失效会出现以下情况

解决方法就是phthon降级

1vim /usr/bin/yum-config-manager

1vim /usr/libexec/urlgrabber-ext-down

将报错解决掉重新进行安装(如果没有可以直接忽略这一步)

配置雷池WAF

1.开启9443端口

云厂商服务器记得需要开启9443端口,要不然外网访问不到

以腾讯云轻量服务器为例

复制你的服务器IP:9443至浏览器

【选择接受并继续】

绑定身份token

这一步使用 支持 TOTP 的认证软件或者小程序 扫描二维码,然后输入动态口令登录:

我用的是腾讯身份验证下载地址

腾讯身份验证器官方新版本-安卓iOS版下载-应用宝官网

打开后使用app扫界面上的二维码

输入动态口令即可登录后台

登录成功后的界面UI

添加站点

1.修改BT的 nginx

如果你用的是BT(宝塔),先把宝塔的nginx 站点80修改为801或其他(切记得在云防火墙放行端口号),如果有https将默认的443端口配置注释掉;

打开网站---设置---配置文件

1.注释掉443

2.修改监听端口为801

保存配置-重启nginx

1nginx -s reload

2.添加防护站点

选择【防护站点】--右上方-【添加站点】-输入【域名】-上传Nginx格式的【证书】

如果没有SSL可去阿里云或[腾讯云](登录 - 腾讯云)免费申请(免费额度20+)

实际上雷池也是基于Nginx的在Nginx的基础上开发了waf应用,每增加一个站点就会在文件夹下生成一个if_backend$的配置文件。

3.如何配置IP黑名单

官方提供了一个IP黑名单组:点击【黑白名单】---匹配模式【源IP】---匹配方式【属于IP组】--【长亭社区恶意 IP 情报】

这样就可以屏蔽官方提供的经常攻击的IP源

4.添加人机验证

5.题外话

这是今天刚接触雷池这个产品入坑文档,当然功能不止这些,希望这个社区版产品越做越好。做大做强!剩余的就需要不断的学习和配置实践了。更高级的方案可以移步B站看官网视频

https://www.bilibili.com/video/BV1mT411H7eW/

雷池技术的先进性:

https://www.bilibili.com/video/BV18N41127eU/

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2