- 2024-11-20等保合规的首选:雷池 WAF 具有哪些优势?
等保合规的首选:雷池 WAF 具有哪些优势?随着信息系统安全等级保护(等保)政策的深入推行,网络安全在企业发展的重要性愈发突出。在这一背景下,Web 应用防火墙(WAF)作为 Web 系统的重要安全屏障,其作用不可或缺。面对多种类型的 WAF 产品,企业如何选择才能既满足业务需求,又达到等保测
- 2024-11-19雷池 docker env 配置说明
雷池 docker env 配置说明当通过安装命令bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"安装完雷池之后,在安装目录下面会生成一个 .env 文件,该文件是雷池的安装配置,样例如下SAFELINE_DIR=/data/safelineIMAGE_TAG=latestMGT_PORT=9443
- 2024-11-18老奶奶看完都说会了!之如何配置源 IP 获取方式
老奶奶看完都说会了!之如何配置源IP获取方式先把站点接好!参考官网文档快速配置雷池向站点发一个测试攻击请求http://IP或主机名或域名:端口/webshell.php打开雷池控制台,进入防护日志->攻击检测->左上角攻击日志,打开刚刚测试请求的详情:看向详情的请求报文部分,在里面
- 2024-11-16CentOS部署雷池WAF:先在线部署,后离线部署
CentOS部署雷池WAF:先在线部署,后离线部署KaliLinux网络安防使用的是CentOS7操作系统。一、在线安装,并为离线安装做准备1.关闭firewalldsystemctlstopfirewalldsystemctldisablefirewalld2.关闭selinux永久关闭SELinux:修改/etc/selinux/config文件中的SE
- 2024-11-14你的WAF是否真的安全?雷池社区版的安全能力测试
你的WAF能力如何?雷池社区版的安全能力测试最近雷池社区版很火,各大技术群都在讨论什么是雷池?引用官网文档的一段话:SafeLine,中文名 "雷池",是一款简单好用, 效果突出的 Web 应用防火墙(WAF),可以保护 Web 服务不受黑客攻击。雷池通过过滤和监控 Web 应用与互联网之间的
- 2024-11-13网站安全,为什么老外如此钟爱国产 WAF?
大家好,我是长亭雷池WAF社区的开发者,这段时间一直在忙着搞雷池国际版,前后搞了两三个月,总算初步有了一些收获,写个帖子和大家分享一下。雷池WAF社区版雷池WAF社区版是由长亭科技打造的一款面向开发者社区的Web应用防火墙(WAF),优点是简单好用,效果突出,可以保护Web服务不
- 2024-11-08居然都到 7.x版本了!!!雷池 WAF 社区版 7.x 的体验记录
雷池WAF简介雷池WAF,英文名“SafeLine”,由长亭科技出品的一款Web应用防火墙,可以保护Web服务不受黑客攻击,早年就以”智能语义分析技术“闻名于安全行业。雷池社区版是长亭基于原有技术打造的一款开源WAF,主打简单易用,我猜的不错的话长亭应该是想借这种产品形态来占领中
- 2024-10-25雷池WAF自动化实现安全运营实操案例终极篇
免责声明本教程仅为合法的教学目的而准备,严禁用于任何形式的违法犯罪活动及其他商业行为,在使用本教程前,您应确保该行为符合当地的法律法规,继续阅读即表示您需自行承担所有操作的后果,如有异议,请立即停止本文章阅读。背景作为一个小型网站的站长,往往面临资源有限(没有RMB)
- 2024-10-25雷池社区版有多个防护站点监听在同一个端口上,匹配顺序是怎么样的
如果域名处填写的分别为IP与域名,那么当使用进行IP请求时,则将会命中第一个配置的站点以上图为例,如果用户使用IP访问,命中example.com。如果域名处填写的分别为域名与泛域名,除非准确命中域名,否则会命中泛域名,不论泛域名第几个配置。以上图为例,如果用户使用a.examp
- 2024-10-12雷池+frp 批量设置proxy_protocol实现真实IP透传
需求内网部署safeline,通过frp让外网访问内部web网站服务,让safeline记录真实外网攻击IPsafeline跟frp都部署在同一台服务器:192.168.2.103frpclient配置frpc只需要在https上添加transport.proxyProtocolVersion="v2"即可,例如root@safeline:~#cat/etc/frp/frpc.to
- 2024-09-27Github第一Star数的国产免费开源防火墙--雷池社区版初步体验
前言近期准备搭建一个博客网站,用来存储工作室同学们的学习笔记。服务器准备直接放在公网上,方便大家随时随地的上传和浏览,为了防止网站被人日穿成为肉鸡,一些防御措施还是要部署的。首先明确自己的需求:零成本,效果好,易使用很明显适合我的,就只有开源WAF在经过相关资料的查阅后,我
- 2024-07-23用上免费的服务器保护措施
用上免费的服务器保护措施我一直觉得没人会来攻击我的服务器,毕竟我没啥值钱的数据。但是……直到我买了1Panel专业版体验了一下它的WAF功能,我才发现,还真有人想攻击我的服务器或者网站!比如说,在我服务器上留个后门!可以看到有两百多页的拦截,好吧,这的确让我重视起来服务器的安全
- 2024-07-09用Goaccess对Web及雷池WAF日志实现可视化分析
君衍.一、项目环境介绍二、Goaccess1、Goaccess介绍2、存储方式3、配置选项4、自定义日志/日期格式5、特殊格式说明符三、雷池访问日志1、配置文件改变2、docker配置3、示例测试四、Goaccess安装1、安装依赖2、编译安装五、Goaccess对Nginx日志分析1、常用命令参数2、
- 2024-07-02ubutu 安装雷池waf
系统环境:ubuntu20.04 宝塔管理面板,并安装Nginx由于宝塔防火墙需要收费,小网站不想购买,最后找到雷池waf社区版。雷池技术架构 第一步:我采用的是自动安装:并在同一台服务器上bash-c"$(curl-fsSLkhttps://waf-ce.chaitin.cn/release/latest/setup.sh)"第二步:我采用
- 2024-06-05【长亭雷池WAF】介绍及“动态防护”功能深度体验
一、介绍什么是雷池雷池(SafeLine)是长亭科技耗时近10年倾情打造的WAF,核心检测能力由智能语义分析算法驱动。Slogan:不让黑客越雷池半步。什么是WAFWAF是WebApplicationFirewall的缩写,也被称为Web应用防火墙。区别于传统防火墙,WAF工作在应用层,对基于HTTP/HTTPS
- 2024-06-04【新功能推荐】雷池动态防护功能体验
前言在当今数字时代,网络安全成为各个企业和组织的重要关注点之一。Web应用防火墙(WebApplicationFirewall,简称WAF)作为一种关键的安全防护措施,能够有效保护Web应用免受各种网络攻击。雷池WAF作为其中一员,其最近在6.0版本推出的“动态防护”深受用户青睐,本文主要是来介绍雷池
- 2024-06-04【WAF】雷池的动态防护深度体验
1.前言随着网络安全的不断发展,我们看到了越来越多的技术和策略应用于保护个人和组织的数据免受恶意攻击和侵入。从传统的防火墙和反病毒软件到先进的人工智能和机器学习算法,网络安全领域正在不断创新和进步。未来,我们可以期待更多基于数据分析和预测的安全解决方案,以及对人工
- 2024-06-04雷池WAF-动态防护新功能体验
雷池WAF雷池WAF(WebApplicationFirewall,网络应用防火墙)是由长亭科技开发的一个网络安全产品,它专注于保护Web应用免受黑客攻击。今天主要讲的是长亭雷池最近新出的功能:动态防护安装雷池WAF支持多种安装方式:sh脚本安装、离线安装、牧云助手安装本篇文章以牧云助手为例:(需要您
- 2024-06-04【WAF】雷池动态防护使用体验
【WAF】雷池安装及使用体验前言在数字化时代,网络安全已成为维护国家安全、经济利益以及个人隐私的重要防线。随着网络攻击技术的不断进步和攻击手段的多样化,传统的静态防御机制已难以应对复杂多变的安全威胁。因此,动态防护的重要性日益凸显,它能够提供更为灵活和主动的安全防护手
- 2024-06-03长亭雷池WAF动态防护初体验
去年文章中有写道长亭雷池的安装方法这里就不说,感兴趣的话可以去看看腾讯云部署雷池Web应用防火墙安装及使用体验,今天刚好看到雷池更新了动态防护这个功能挺震撼的,顺手写下初体验:之前写企业模版的时候很讨厌同行我刚写好,隔天同行就把我的界面cv过去了,最气人的是网站权重还比我
- 2024-05-31雷池waf功能代码剖析
看到他们发文章-动态防护功能?了解一下具体是什么功能 就是处理了一下html和js 看一下雷池代码的构成是后台的代码Go语言使用Gin框架启动一个API服务器
- 2024-04-22一山不容二虎?雷池WAF和宝塔面板共存部署
互联网上的攻击和扫描流量非常多,为了保证网站安全,在网站之前新增WAF防护是必要的。之前有了解过宝塔云WAF,但需要独立的一台服务器来部署,架构不够灵活,对于个人用户来说成本太高了。后来在微信公众号上看到简单好用的Web安全网关-雷池这篇文章,得知了雷池WAF,基于Nginx开发,以反向代理
- 2024-03-20雷池站库分离部署
介绍雷池简介根据官方文档的介绍,雷池(SafeLine)是长亭科技耗时近10年倾情打造的WAF,核心检测能力由智能语义分析算法驱动。其具有便捷性、安全性、高性能、高可用的特点。雷池通过反向代理的方式接入,来对流量进行检测和过滤,将过滤后的流量转发至网站服务器。 容器服务说明
- 2024-03-14没参加过护网?怎么模拟真实情况???
前言来自群友的问题“护网主要干啥啊?”“设备长啥样啊?”“设备是操作啥的啊?”“安全设备一般都是什么样啊?”正文本片文章,以模拟真实设备以及真实环境进行学习,以虚拟机的方式,做到环境的模拟,手把手搭建教学。先随便画一张拓扑图来大致看一下。这里我们以WAF以及这条路
- 2023-12-24Debian12 (雷池WAF SafeLine)通过 EUI64 固定 IPv6 地址后缀、获取无状态 SLAAC
说明Debian12(KDE桌面)网络管理(IPv4、IPv6)已默认不再由内核直接管理,转而使用由NetworkManager管理。若要固定IPv6后缀并实现SLAAC无状态管理,则需要修改NetworkManager配置。图形界面配置网络配置完成后,检查网络地址ipaddshowenp3s0,公网和内网IPv6后缀