雷池Waf部署(宝塔+雷池)

Daixs020

已于 2023-09-28 16:27:33 修改

阅读量877

点赞数

文章标签：运维安全

于 2023-09-28 16:12:10 首次发布

本文链接：https://blog.csdn.net/qq_41913447/article/details/133385823

版权

宝塔中如果有默认占用80或者443的可以先将nginx或者站点改成别的端口
nginx的default文件改其他的也一起改

重点：其他帖子添加站点时都不说上游端口与域名如何填写

比如你的站点时www.baidu.com:8080 目前被你改成8080了
那么你的上游服务器要填写当前服务器ip:8080回调才行
这样雷池才可以转发它所占用的80端口请求到8080源站端口

配置SSL

同理先把443改成4433(自定义)
然后雷池把之前的80改成443
上游监听4433然后上传证书就好了

其他的就不说了文档有写

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Daixs020

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
雷池Waf部署(宝塔+雷池)

nginx的default文件改其他的也一起改。
复制链接

扫一扫

网安工具系列：雷池WAF简介、上手指南（官方版本+亲测有效）

02-16

网安工具系列：雷池WAF简介、上手指南（官方版本+亲测有效）

云服务器同时安装宝塔和WAF防火墙共存教程

云博客_资源宝分享

04-11

571

云服务器同时安装宝塔和WAF防火墙共存教程

参与评论您还未登录，请先登录后发表或查看评论

宝塔面板Nginx的Lua-Waf防火墙终极改进动态封禁IP

最新发布

zzsxxy的专栏

05-30

477

宝塔面板的nginx修改/www/server/nginx/waf/目录下的三个文件即可，如果。同一个IP段轮流攻击，整个IP段都给你ban了！没关系，获取了真实IP再ban！一小时后，unban......CC攻击屡教不改，立即ban！漏洞扫描屡教不改：立即ban！代码：config.lua。代码：init.lua。代码：waf.lua。

一山不容二虎？雷池WAF和宝塔面板共存部署

メ依戀メ伱じ☆ve

04-22

2179

互联网上的攻击和扫描流量非常多，为了保证网站安全，在网站之前新增WAF防护是必要的。之前有了解过宝塔云WAF，但需要独立的一台服务器来部署，架构不够灵活，对于个人用户来说成本太高了。后来在微信公众号上看到这篇文章，得知了雷池WAF，基于Nginx开发，以反向代理方式接入，部署架构灵活，可以与WEB服务部署在同一台服务器（官方不推荐），是一款广受好评的社区WAF项目。

宝塔+免费WAF雷池配置教程

m0_63660506的博客

08-02

1387

本文为宝塔+免费WAF雷池的配置教程。

【宝塔下的免费 waf 防火墙对比】

m0_63660506的博客

06-28

755

最近搭建了一个网站以后，总觉得裸奔的网站非常不安全，需要加上防护措施。加一套 waf 防火墙，然后就可以安心的睡觉了。因为服务器使用了宝塔管理，所以我需要既能跟宝塔一起用的 waf。

【攻防】启用宝塔面板内置 Nginx WAF

不纯正的逼格的专栏

12-21

332

ngx_lua_waf 是一个基于 lua 脚本的开源 WAF (Web应用防火墙)，用于抵御第七层攻击。如果你装有宝塔面板，使用 Nginx 作为 Web 服务器，并且没有使用其他 WAF，不妨在几秒钟内启用它。

linux 服务器搭建web网站防御秘籍之雷池WAF包含入门介绍-安装-使用-升级更新

weixin_38912950的博客

09-02

3181

我们在安装了Linux服务器并使用了宝塔面板后发现，宝塔的WAF需要升级版本才能使用。尽管市面上有很多免费的开源WAF解决方案，但我们对它们的学习成本感到有些高，而且对于我们这个刚开始建站的小型项目来说，也不想花费一千多块钱来购买商业WAF每年的许可费。因此，我在网上进行了一番搜索，希望能找到一款简单上手的开源WAF。最终，我发现了长亭公司开发的雷池WAF，它非常适合我们使用。

雷池waf配置手册大全

05-16

### 雷池WAF配置手册知识点解析 #### 一、产品概述 ##### 1.1 产品介绍雷池（SafeLine）Web应用防火墙是一款专为保护Web应用程序免受各种安全威胁而设计的安全解决方案。它通过智能语义分析技术和强大的自定义...

Python优秀项目基于Flask+MySQL实现的轻量高效的WAF源码+部署文档+全部数据资料优秀项目.zip

05-25

Python优秀项目基于Flask+MySQL实现的轻量高效的WAF源码+部署文档+全部数据资料优秀项目.zip 1、代码压缩包内容代码的项目文件部署文档文件 2、代码运行版本 python3.7或者3.7以上的版本；若运行有误，根据提示...

《最新版Nginx安装waf部署包》

08-28

原文连接：...说明：部署包包含 nginx V1.16.0 luajit V2.2.1（最新版） v0.3.1（最新版） v0.10.14rc5 注意：部署包存在兼容问题，这里是我经过验证后的最新稳定版本。

lua版waf web防火墙 redis+nginx版

06-23

3. **部署lua版WAF**：将WAF的lua脚本和配置文件部署到OpenResty的配置目录下。 4. **配置Nginx**：在Nginx配置文件中，启用lua模块和WAF相关的配置，包括与Redis的连接设置。 5. **启动和测试**：启动OpenResty服务...

如何在宝塔（bt）下搭建 wordpress 网站 + 免费 waf 防火墙

m0_63660506的博客

06-27

1399

宝塔运维工具，配合 wordpress 可以快速创建网站。当我们快速完成网站搭建并且上线后，惊讶的发现，网络上总隐藏着坏人，时时刻刻想害我的网站。此时就需要用到网络应用防火墙 waf，因为宝塔自带 waf 是收费的，作为小网站，用起来并不划算。所以得寻找可用的免费 waf，对比之后，最后选择了雷池 waf 社区版，原因很简单，社区版对应的就是商业版，背靠大树好乘凉。下面是宝塔 bt + 免费 waf 的搭建过程。

堡塔云WAF：免费的私有云WAF防火墙，有效拦截CC攻击、sql注入、xss、一句话木马等渗透攻击

linux8的博客

01-25

2370

在运维管理网站的同时，如果有遇到网站被挂马、sql注入、XSS跨站脚本、网页内容被篡改、页面盗链、网站内容数据泄露、网站被恶意扫描、cc攻击等一系列安全问题，推荐安装使用堡塔云WAF，避免您的网站资产数据泄露，保障网站安全。堡塔云WAF是基于宝塔面板千万级安装量的网站业务安全实战经验，打造的免费私有云WAF防火墙，有效拦截CC攻击、sql注入、xss、一句话木马、防采集等常见渗透攻击，为您的业务网站保驾护航。记录恶意攻击的拦截时间，攻击的网站对象以及攻击的URL地址，还有攻击IP及归属地和攻击类型。

玩转系统|长亭雷池WAF详细使用教程——深入了解

Jum的博客

11-21

4633

上节我们降了WAF的注册和登录，现在我们继续深入了解。

雷池WAF入门教学-配置HTTP80重定向HTTPS443

f2238195886的博客

08-17

1138

配合雷池WAF+SSl证书实现http自动重定向HTTPS

安装雷池WAF保护网站安全并与宝塔面板共存运维防御双利剑

随便写写

03-23

1223

雷池（SafeLine）是长亭科技耗时近 10 年倾情打造的 WAF，核心检测能力由智能语义分析算法驱动。Slogan: 不让黑客越雷池一步。WAF 是 Web Application Firewall 的缩写，也被称为 Web 应用防火墙。区别于传统防火墙，WAF 工作在应用层，对基于 HTTP/HTTPS 协议的 Web 系统有着更好的防护效果，使其免于受到黑客的攻击。。

堡塔云WAF：强大的私有云WAF防火墙，为您的网站安全保驾护航

xdcent的博客

04-11

1336

免费的WAF防火墙，首个支持ARM国产系统的WAF防火墙，有超高自由度的自定义拦截规则和可灵活配置各种限制访问，有效防CC攻击、防恶意采集、防刷接口等常见攻击和黑客渗透测试行为，为您的业务网站保驾护航

「免费WAF」一核顶十核，防CC攻击就用堡塔云WAF

qq_67318301的博客

03-02

119

源站在前3秒会有访问涌入，CPU占用70%左右，云WAF检测到当时的QPS在40左右，自动激活WAF的CC防护后源站已经恢复正常。堡塔云WAF需要占用80、443、33060端口，建议使用单独服务器部署，已经安装了宝塔面板的机器不支持安装云WAF。有不少用户会担心堡塔云WAF在拦截恶意压测时会把正常请求拦截，实测下来，正常的请求在默认规则下并不会受到影响。堡塔云WAF是一款国产免费的网站防火墙，我们致力于让用户使用免费版即可解决网站最常遇到的问题。你还在为每月上万的云CDN、云WAF费用而头痛吗？

长亭雷池waf+小皮

10-19

根据提供的引用内容，长亭雷池WAF是一款Web应用程序防火墙，可以保护Web应用程序免受各种攻击，如SQL注入、跨站点脚本攻击等。而小皮是一款内网穿透工具，可以将内网服务暴露到公网上，使得外网用户可以访问内网服务。在使用小皮时，可以通过配置frpc来实现HTTP接收，并且可以使用长亭雷池WAF来保护内网服务免受攻击。需要注意的是，在使用WAF时，应该避免使用SSL加密，因为这可能会导致WAF无法获取客户端真实地址并报错。