- 博客(11)
- 收藏
- 关注
RSS订阅原创 【实战】雷池社区版WAF中SQL注入的拦截测试
文章演示了SQL注入攻击原理及防护测试。通过在DVWA靶场注入"1'UNIONSELECT1,database()#"等恶意命令，成功获取数据库信息，验证漏洞存在。接入雷池社区版WAF后，相同攻击被有效拦截，日志记录了防护过程。测试表明，在业务系统存在漏洞时，部署WAF是性价比较高的防护方案，雷池社区版具备良好的防护能力和便捷的管理特性。该测试仅供学习参考，强调WAF在安全防护中的重要作用。
2025-06-12 11:04:28
218
原创 【开发者必备】雷池社区版在线安装全攻略：一行命令开启智能防护时代
雷池(SafeLine)是一款受欢迎的Web应用防火墙(WAF)，可保护网站免受多种网络攻击，如SQL注入、XSS等。作为GitHub上最受欢迎的WAF项目(12.7k star)，雷池社区版安装简便，仅需执行官方提供的脚本命令即可完成部署。系统要求最低1核1G内存(推荐2核2G)，支持所有可安装Docker的系统。安装后可通过9443端口访问管理界面，初始账号密码在安装时显示。雷池WAF特别适合缺乏专业安全防护的中小网站，有效防止黑客攻击和数据泄露。
2025-06-11 11:01:07
342
原创 【数据保卫战】从 “野蛮抓取” 到 “智能渗透”：AI 时代反爬虫策略的破局之道
这里要说一下，雷池的人机识别是采用的是云端验证方式，每一次验证都会调用长亭的云端 API 来辅助验证，结合长亭的 IP 威胁画像数据，浏览器指纹数据，最终对于爬虫的识别率超过 99.9%。于此同时，云端的算法和 JS 逻辑会持续自动更新，即使被厉害的大佬破解，破解的也只是过去的版本，我们永远跑在攻击者的前面。算力验证：注入算力验证脚本，消耗 CPU 资源，抬高客户端的访问成本，让原本每秒可以访问 1000 次的设备，在被雷池保护后每秒只能访问 1 次。不出意外的话，1 分钟就能完成配置。
2025-06-10 10:18:42
810
原创 DeepSeek问答体验：好用的免费 WAF
本文使用DeepSeek对四款免费WAF产品（雷池WAF、BunkerWeb、宝塔WAF、南墙WAF）进行多维度测评。从安全防护能力、性能、稳定性等七个方面对比分析，综合排序为雷池WAF最优，其次为宝塔WAF、BunkerWeb，南墙WAF表现最差。雷池WAF在安全性和稳定性上突出，宝塔WAF性价比高但误报较多，BunkerWeb适合技术团队自行维护，南墙WAF则因技术支持不足不推荐使用。文章建议根据实际需求选择合适的产品。
2025-06-09 11:23:07
1036
原创 AI 安全攻防自动化如何落地？雷池 WAF 用 “语义引擎 + 自动响应” 破解行业难题
雷池WAF 8.4.0版本新增AI功能，包括右下角的免费AI小助手（提供问答支持）和右上角的AI操作助手（需连接MCP服务实现自动化控制）。用户可通过配置MCP服务（需搭建Docker容器并设置环境变量）来启用高级AI操作功能，如查询攻击IP、管理黑名单等。MCP服务代码已开源，支持社区共建。该版本所有AI功能均为免费提供。
2025-06-05 14:18:16
507
原创 雷池WAF身份认证 - GitHub
雷池支持通过GitHub OAuth认证实现用户登录。使用步骤：1）在GitHub开发者设置中创建OAuth应用，配置回调URL（需拼接特定路径）并获取Client ID和Secret；2）在雷池控制台的第三方登录配置中填写GitHub应用凭证；3）启用身份认证功能后，用户可选择GitHub登录，首次登录需管理员审核，通过后即可持续访问。该方案简化登录流程，同时保持访问权限管控。
2025-06-04 10:49:30
557
原创 【揭秘】雷池社区版竟藏着这些硬核文件！网站防护效率翻倍的秘密全在这
雷池(SafeLine)是一款高效易用的Web应用防火墙，提供SQL注入、XSS等常见攻击防护。其安装目录中的.env文件用于配置运行环境：SAFELINE_DIR指定数据存储路径；MGT_PORT设置管理界面访问端口(默认9443)；POSTGRES_PASSWORD和REDIS_PASSWORD分别配置数据库密码；SUBNET_PREFIX定义Docker子网；IMAGE_PREFIX指向华为云镜像仓库。
2025-06-03 11:31:56
602
原创 中国开源网络安全软件Top 10 （2025版）
2025年十大中国开源网络安全软件推荐，涵盖WAF、入侵检测、漏洞扫描等安全领域。包括雷池WAF社区版（Web应用防护）、安全狗（综合防护）、天蝎（漏洞扫描）、磐石（入侵检测）等工具，各具特色：采用语义分析、实时监控、多种扫描模式等技术，支持Windows/Linux多平台，提供详细报告与修复建议。这些由国内开发者贡献的开源项目在中小企业和个人用户中广受好评，GitHub均提供开源代码，持续更新完善网络安全防护能力。
2025-05-30 11:05:14
1114
原创 雷池 WAF 搭配阿里云 CDN 使用教程
通过本文的配置步骤，您可以成功将雷池 WAF 和阿里云 CDN 结合使用，在提高网站性能的同时有效保障安全性。通过 CDN 的全球节点分布，用户可以显著减少访问延迟并提升内容加载速度；而雷池 WAF 的精准防护则能有效拦截各种网络威胁，保障系统稳定运行。这种搭配方案尤其适合对性能和安全性要求高的场景。
2025-05-21 23:24:18
234
原创 身份认证零成本实现！雷池 WAF 打造统一身份认证中枢
企业的安全防护不应只关注“攻击进来了没有”，更应该重视“谁能进来、能访问什么”。雷池 SafeLine WAF 把身份认证能力前移到 Web 应用防护的第一道防线，让每一次访问都在受控中进行。更重要的是，身份认证功能免费！雷池正在帮助越来越多的企业用最轻量的方式实现“统一认证 + 安全防护”的双重目标。
2025-05-20 14:41:36
313
原创 解决使用Lucky DDNS 进行反向代理，无法经过雷池WAF导致无流量等问题
本文介绍通过Lucky DDNS 进行反向代理时，无法经过雷池WAF导致无流量、测试攻击无效等问题本期教程文档较长，请耐心紧跟步骤看完！本期教程仅适用于Ubuntu系统Windows请自测！如果你的Windows部署了Docker环境，原理上步骤是一致的，若有任何报错请退出本教程本期文档将提供解决Lucky DDNS反代雷池教程，若你未部署Docker，请自行部署本期文档仅提供Docker部署方案，如果用openwrt/istore部署，支持Docker部署的，可参考本文档。
2025-05-19 19:00:39
955
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人