首页 > 其他分享 >最好用的免费开源WAF - safeline 长亭雷池WAF

最好用的免费开源WAF - safeline 长亭雷池WAF

时间:2023-08-09 16:56:38浏览次数:40  
标签:雷池 WAF echo 长亭 env safeline

 

Safeline 长亭雷池 WAF 是一款功能强大且易于部署的网站应用防火墙,特别适合中小企业和个人网站。它采用先进的 AI 模型和规则库,能精准识别各类 Web 攻击,提供全方位的网站防护。无需复杂配置,开箱即用,让您的网站安全运营无后顾之忧。长亭雷池 WAF 还完全免费,让更多用户享受企业级网站安全保障。

1:Safeline 长亭雷池 WAF特点

  • 便捷
    • 采用容器化部署,一条命令即可完成安装,0 成本上手,安全配置开箱即用,无需人工维护,可实现安全躺平式管理。
  • 安全
    • 首创业内领先的智能语义分析算法,精准检测、低误报、难绕过,语义分析算法无规则,面对未知特征的 0day 攻击不再手足无措。
  • 高性能
    • 无规则引擎,线性安全检测算法,平均请求检测延迟在 1 毫秒级别,并发能力强,单核轻松检测 2000+ TPS,只要硬件足够强,可支撑的流量规模无上限。
  • 高可用
    • 流量处理引擎基于 Nginx 开发,性能与稳定性均可得到保障,内置完善的健康检查机制,服务可用性高达 99.99%。

2:网站地址

长亭雷池WAF地址:https://waf-ce.chaitin.cn/ 

开源Github地址:https://github.com/chaitin/safeline 

3:安装

配置需求

  • 操作系统:Linux
  • 指令架构:x86_64
  • 软件依赖:Docker 20.10.6 版本以上
  • 软件依赖:Docker Compose 2.0.0 版本以上
  • 最小化环境:1 核 CPU / 1 GB 内存 / 10 GB 磁盘

3.1:在线安装

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"

3.2:离线安装

如果你的服务器无法连接互联网环境,或连接 Docker Hub 网络不稳,可以使用镜像包安装方式

这里忽略 Docker 安装的过程

首先,下载 雷池社区版镜像包 并传输到需要安装雷池的服务器上,执行以下命令加载镜像

cat image.tar.gz | gzip -d | docker load

执行以下命令创建并进入雷池安装目录

mkdir -p safeline        # 创建 safeline 目录
cd safeline              # 进入 safeline 目录

下载 编排脚本 并传输到 safeline 目录中

执行以下命令,生成雷池运行所需的相关环境变量

echo "SAFELINE_DIR=$(pwd)" >> .env
echo "IMAGE_TAG=latest" >> .env
echo "MGT_PORT=9443" >> .env
echo "POSTGRES_PASSWORD=$(LC_ALL=C tr -dc A-Za-z0-9 </dev/urandom | head -c 32)" >> .env
echo "REDIS_PASSWORD=$(LC_ALL=C tr -dc A-Za-z0-9 </dev/urandom | head -c 32)" >> .env
echo "SUBNET_PREFIX=172.22.222" >> .env

执行以下命令启动雷池

docker compose up -d

经过以上步骤,你的雷池已经安装好了,下一步请参考 登录雷池

更多方式请参考官网:https://waf-ce.chaitin.cn/posts/guide_install

4:登陆雷池WAF

 

 5:WAF页面介绍

 

 

 

 

 6:防护域名

  • 点击防护站点;
  • 点击添加站点
  • 域名:这里就是WAF的IP、域名地址;
  • 端口:写WAF的端口,一般:80、443;
  • 下游服务器:这里就是你业务服务器了,填写格式按照提示即可;

添加成功,访问自己的网站如出现访问量则代表防护成功:

 

如有问题可参考官网或Github或加入微信群

 

标签:雷池,WAF,echo,长亭,env,safeline
From: https://www.cnblogs.com/xlei/p/17617247.html

相关文章

  • 天翼云重磅升级边缘WAF能力,助力企业高效应对Web安全威胁!
    “2022年,网络高危漏洞数量同比增长了13%;Q2遭受攻击的API数量月均超过了25万;物联网的普及大大降低了DDoS的攻击成本,大流量攻击指数显著提升;恶意Bot流量仍在持续增长,2022年上半年Bot流量约占整体互联网流量的60%,平均每月达到110亿+,而其中具备恶意攻击性的Bot流量占比则高达46%............
  • 天翼云重磅升级边缘WAF能力,助力企业高效应对Web安全威胁!
    “2022年,网络高危漏洞数量同比增长了13%;Q2遭受攻击的API数量月均超过了25万;物联网的普及大大降低了DDoS的攻击成本,大流量攻击指数显著提升;恶意Bot流量仍在持续增长,2022年上半年Bot流量约占整体互联网流量的60%,平均每月达到110亿+,而其中具备恶意攻击性的Bot流量占比则高达46%............
  • 关于用腾讯云轻量服务器搭建雷池waf出现掉监控解决方案
    前言用腾讯云轻量服务器搭建了雷池waf后发现腾讯云的监控也掉(腾讯内网的软件都掉线了),安装宝塔的Nginx也报错,找宝塔运维排查过后,发现是腾讯源的问题,说到腾讯云源大概知道是内网冲突了,之前找研发看过类似的问题。问题分析1).安装雷池waf后无法ping通腾讯内网metadata.tencentyun......
  • 如何使用WAF防止DDoS攻击?
    DDoS攻击已经成为互联网领域中最严重的安全威胁之一。无论是企业还是个人网站,都面临着DDoS攻击的风险。为了保护自己的网站安全,并避免DDoS攻击对自身造成的危害,采用WAF防止DDoS攻击是非常必要的。WAF是Web应用程序防火墙,是一种网络安全技术,可以在应用程序层面防御攻击,包括DDoS攻击......
  • 网站安全WAF防火墙基本概念
    这篇文章内容关键详细介绍WAF的一些基本概念。WAF是专业为维护根据Web程序运行而设计的,我们科学研究WAF绕开的目地一是协助安服工作人员掌握渗透检测中的检测方法,二是可以对安全机器设备生产商出示一些安全提议,立即修补WAF存有的安全难题,以提高WAF的完备性和抗攻击能力。三是期待网......
  • 改造冰蝎对抗waf&OpenRASP计划-初探
     0x01前言在参考了各家waf对于多种姿势检测“冰蝎”的文章之后,产生了改造冰蝎的想法,目前主要的检测手段为针对冰蝎的流量特征进行匹配,所以我们的反侦探手段为改变冰蝎的流量特征以达到绕过的目的,由于@rebeyond大佬没有开源冰蝎代码,所以得反编译。那么思路来了,第一:反编译冰蝎,得到......
  • 宝塔面板与长亭雷池waf组合
     一、宝塔面板这边的修改1.1更改nginx目录下的全部conf文件中80端口,改为其他,假设改为801,具体conf路径看网站设置,配置文件的最后一行。(参考https://www.bt.cn/bbs/thread-107318-1-1.html)1.2、更改网站的nginx配置文件,比如将443改为4434端口。1.3、重启nginx。Servicenginxres......
  • Nginx+Lua实现自定义WAF(一)
    安装环境:centOS71810 Step1:安装编译所依赖的软件pcre-devel:扩展的正则表达式引擎,为了使Nginx处理更复杂的正则表达式机制openssl-devel:–with-http_ssl_module使用该模块必需装openssl库,来实现http支持https协议zlib-devel:zlib库是网络通信压缩库,ngx_http_gzip_module(gzip......
  • WEB漏洞—文件上传之WAF绕过及安全修复
    上传参数名解析:明确有哪些东西能修改?Content-Disposition:  一般可更改name:  表单参数值,不能更改,如果要更改,确保对方表单值也要更改filename:  文件名,可以更改Content-Type:  文件MIME,视情况更改常见的绕过方法(这里所学的绕过方法大多数已经被安全狗修复,所以只能......
  • 长亭waf-ce 版本试用
    最近长亭提供了ce版本的waf,部分开源了(部分管理UI,t1k部分,部分语义分析自动机引擎)运行离线下载docker镜像以下地址http://demo.waf-ce.chaitin.cn/image.tar.gz加载镜像catimage.tar.gz|gzip-d|dockerloaddocker-compose文件 networks:safeli......