用户5022336715814

本人网站业务频繁被扫描漏洞攻击，因本人技术能力不强，在朋友介绍下安装了雷池，并写下这篇文章记录本人的安装步骤。本人业务由多机组成，业务机与WAF机独立，第一次写文章，如有问题烦请大家谅解。

本文转载自Guide's Blog，主要介绍了宝塔+免费WAF雷池配置教程。从环境要求、安装雷池、修改配置、部署WAF反代、配置白名单、CDN真实IP配置、仅允许CDN访问源站配置等方面详细说明。

Web 应用防火墙（Web Application Firewall，简称WAF）是针对 HTTP/HTTPS 流量进行安全防护的一种产品，简单来说，它可以对 HTTP/HTTPS 流量进行恶意特征识

由于没有固定的宽带，拿不到公网IP地址。所以只能使用内网穿透工具通过腾讯云轻量主机进行内网穿透。想在穿透过程中使用waf对于一些恶意请求进行拦截处理。故而产生了本篇文档的使用安装说明。

本文介绍了一款开源且简单好用的WAF应用，保障您的网站安全！该WAF基于业界领先的语义引擎检测技术，作为反向代理接入。核心检测能力由智能语义分析算法驱动，专为社区而生。

今天主要推荐给大家一款免费WAF——雷池。这是一款简单好用的 Web 安全网关，具有便捷、安全、高性能、高可用等特性，开源社区氛围也很好。

长亭的社区版 WAF 已经发布有一段时间了。从安全防护能力上讲，长亭差不多是国内 WAF 做的最好的厂商，主打的语义分析技术无论是检测准确性还是误报，都控制得很好。本文主要对该WAF性能进行测评。

最近赶上国内某重大网安活动，要给几个客户推荐一些免费好用的安全产品，WAF 是其中之一。 攻击防护是 WAF 最核心的能力，本文将介绍如何使用科学的方法测试 WAF 防护能力的有效性。

本文主要介绍根据官方提供的 compose.yaml文件，自己做了一份 K8s pod 运行所需要的各个服务配置。