首页 > 其他分享 >ubutu 安装雷池waf

ubutu 安装雷池waf

时间:2024-07-02 10:21:59浏览次数:15  
标签:宝塔 ubutu 雷池 waf 端口 nginx 服务器

系统环境:ubuntu20.04  宝塔 管理面板,并安装Nginx

由于宝塔防火墙需要收费,小网站不想购买,最后找到雷池waf社区版。

雷池技术架构

 

第一步:我采用的是自动安装:并在同一台服务器上

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"

第二步:我采用的是同一台服务器上部署,所以需要把宝塔上的Nginx 端口改成 81

找到nginx 配置文件目录 /www/server/panel/vhost/nginx/

 修改 phpfpm_status.conf 改成非80及443端口

第三步:登陆雷池添加站点

上游服务器81端口为更改的宝塔nginx端口

防护效果

雷池WAF文档:https://docs.waf-ce.chaitin.cn/zh/home

标签:宝塔,ubutu,雷池,waf,端口,nginx,服务器
From: https://www.cnblogs.com/fogwang/p/18279369

相关文章

  • 银河麒麟v10(Sword)(aarch64架构)安装zhongkui-waf
    银河麒麟v10(Sword)(aarch64架构)安装zhongkui-waf系统:KylinLinuxAdvancedServerreleaseV10(Sword)waf官网地址:https://github.com/bukaleyang/zhongkui-waf需要安装的组件:OpenResty、ZhongKui、libmaxminddb和geoipupdate官方提供了install.sh脚本可以安装,但是脚本......
  • zhongkui-waf具体配置说明
    zhongkui-waf具体配置说明Zhongkui-WAF内置了管理界面,但你依然可以通过直接修改相应配置文件来进行自定义配置。Zhongkui-WAF的基本配置在/conf/zhongkui.conf文件中,你可以对它进行修改。ip黑名单列表可以配置在/conf/zhongkui.conf文件中,也可以配置在path-to-zhongkui-waf/rul......
  • WAF指纹识别
    什么是WAF定义WebApplicationFirewall---Web应用防火墙过滤HTTP或者HTTPS的请求,识别并拦截恶意的请求类型硬件型WAF云WAF软件型WAF常见WAF厂商各种云:阿里云、腾讯云、华为云、百度云……安全狗、宝塔、360、知道创宇、长亭、安恒…WAF的识别思路方法1.额......
  • 解决网站使用WAF后无法获取用户真实IP地址的问题
    请支持原文原创内容❤️:解决网站使用WAF后无法获取用户真实IP地址的问题|BOBOBlog10/06/2024在部署Web应用防火墙(WAF)以增强WordPress网站的安全性后,无法获取用户的真实IP地址,文章则详细介绍了如何在Nginx和Apache服务器上配置以解决这一问题。Nginx,如何使用set_real_ip_from......
  • 信息打点-协议应用_内网资产_CDN_WAF_负载均衡_防火墙
    服务信息获取-协议应用&内网资产常见端口默认对应的服务:特殊服务端口:端口扫描工具:旁注查询旁注查询,又称为旁站查询或同服务器网站查询,是一种信息安全和网络侦查技术,主要用于发现与目标网站托管在同一服务器上的其他网站。这种查询的目的通常与网络安全测试、情报收集......
  • 常见的WAF攻击类型
    SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击,保护Web服务安全稳定。个人觉得:waf攻击的防御具有事后性,除非一些已经成熟的攻击类型和防御办法可以通过预制规则的方式建立起来。......
  • 云waf的负载均衡均衡流量分发功能
    概述云WAF(WebApplicationFirewall)是一种基于云计算环境的Web应用安全防护服务,主要用于保护Web应用程序免受各种网络攻击,如SQL注入、跨站脚本(XSS)、分布式拒绝服务(DDoS)攻击等。云WAF的负载均衡和流量分发功能指的是它能够利用云服务提供商的全球分发网络,实现分布式地处理流量......
  • 【长亭雷池WAF】介绍及“动态防护”功能深度体验
    一、介绍什么是雷池雷池(SafeLine)是长亭科技耗时近10年倾情打造的WAF,核心检测能力由智能语义分析算法驱动。Slogan:不让黑客越雷池半步。什么是WAFWAF是WebApplicationFirewall的缩写,也被称为Web应用防火墙。区别于传统防火墙,WAF工作在应用层,对基于HTTP/HTTPS......
  • 【新功能推荐】雷池动态防护功能体验
    前言在当今数字时代,网络安全成为各个企业和组织的重要关注点之一。Web应用防火墙(WebApplicationFirewall,简称WAF)作为一种关键的安全防护措施,能够有效保护Web应用免受各种网络攻击。雷池WAF作为其中一员,其最近在6.0版本推出的“动态防护”深受用户青睐,本文主要是来介绍雷池......
  • 【WAF】雷池的动态防护深度体验
    1.前言随着网络安全的不断发展,我们看到了越来越多的技术和策略应用于保护个人和组织的数据免受恶意攻击和侵入。从传统的防火墙和反病毒软件到先进的人工智能和机器学习算法,网络安全领域正在不断创新和进步。未来,我们可以期待更多基于数据分析和预测的安全解决方案,以及对人工......