雷池防火墙:不让黑客越雷池半步

236 阅读2分钟

image.png

雷池防火墙定位为下一代Web应用防火墙,它不仅涵盖了传统WAF的所有功能,更通过创新的技术和设计,为用户提供前所未有的便捷性和安全性。

image.png

面对多样化的安全需求和应用场景,雷池防火墙在不同领域均有着广泛的应用。例如,它可以有效保护网站免受各种类型的攻击,如SQL注入、XSS跨站脚本等;同时,对于游戏、金融、政府等行业应用场景,雷池防火墙也能提供专业的安全防护。

接下来我说一下我使用的过程和感受。

第一步 我觉得安装非常的方便,只需要一条命令即可安装:

执行以下命令,即可开始安装

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"

第二步 安装完成之后即可登录,登录让人也感觉很安全。

登录雷池

浏览器打开后台管理页面 https://<waf-ip>:9443。根据界面提示,使用 支持 TOTP 的认证软件或者小程序 扫描二维码,然后输入动态口令登录:

login.gif

第三步就是配置防御站点

界面操作

config_site.gif

添加后,在客户端执行 curl -H "Host: <域名>" http://<雷池 IP>:<雷池监听端口> ,若能获取到业务网站的响应,并且站点上 “今日访问量” 增加,则代表配置成功。

第四步 我们配置好之后也可以模拟攻击试一下效果

尝试手动模拟攻击

打开浏览器,访问以下地址即可模拟出对应的攻击:

  • 模拟 SQL 注入,请访问 http://<IP或域名>:<端口>/?id=1%20AND%201=1
  • 模拟 XSS,请访问 http://<IP或域名>:<端口>/?html=<script>alert(1)</script>

通过浏览器,你将会看到雷池已经发现并阻断了攻击请求。

image.png

image.png

以上就是我的使用过程和感受,感觉非常棒。

雷池官网:waf-ce.chaitin.cn/