【WAF】雷池waf升级体验

---

前言

最近雷池有比较大的更新，安装可以参考以前文章雷池waf安装，更新了数据统计也就是仪表板和自定义规则和通用配置还有IP高防，版本来到了v1.2.0，社区版对于普通企业和个人用户来说完全够用。

---

一、更新

需要到雷池的compose.yaml同级目录中执行下面命令：

# 请到 compose.yaml 同级目录下执行下面脚本
curl -kfLsS https://waf-ce.chaitin.cn/release/latest/upgrade.sh | bash

执行完成后流量会中断一小会：

登录9443，以升级完成：

二、功能体验

1.仪表板

做了一个简易的仪表板：

2.自定义规则：

自定义规则添加了黑白名单功能：

3. 通用配置：

新加入了防护站点类型，可以更好的自定义防御类型：

更新总结

新增

新增了数据统计页面，可以直观的看到流量大小
支持配置源 IP 提取方式，解决了源 IP 获取不对的问题
支持自定义检测策略，可以动态调整检测引擎
支持根据 IP 和 URL 特征配置黑白名单
默认开启高防模式

优化：

支持在日志详情中展示响应报文
服务器时间不准导致 TOTP 无法登录时增加了提示语
修复了上游服务器填 HTTPS 时端口解析不正确的问题
优化了 SSL 上传逻辑，体验更好