雷池waf社区版安装

最新推荐文章于 2024-07-12 13:45:39 发布

帝国辉耀1

最新推荐文章于 2024-07-12 13:45:39 发布

阅读量369

点赞数

文章标签：运维 linux centos 服务器

本文链接：https://blog.csdn.net/u013901725/article/details/132810314

版权

什么是 WAF

WAF 是 Web Application Firewall 的缩写，也被称为 Web 应用防火墙。区别于传统防火墙，WAF 工作在应用层，对基于 HTTP/HTTPS 协议的 Web 系统有着更好的防护效果，使其免于受到黑客的攻击。
网上有很多的开源的waf防火墙，开源和中文支持的不多，本文章以雷池的waf测试。

当前时长的waf产品防护有2中。
1 在流量接入层之前加waf防火墙对流量进行清洗，在转入到后端的服务中。
2 还有一部分mod的方式接入到接入层的软件中去，常见的就是nginx，apache，iis这种网络代理，添加额外的mod，实现流量的清洗。

WAF 部署架构

下图是一个简单的网站流量拓扑，外部用户发出请求，经过网络最终传递到网站服务器。
在这里插入图片描述
此时，若外部用户中存在恶意用户，那么由恶意用户发出的攻击请求也会经过网络最终传递到网站服务器。

社区版雷池以反向代理方式接入，优先于网站服务器接收流量，对流量中的攻击行为进行检测和清洗，将清洗过后的流量转发给网站服务器。
通过以上行为，最终确保外部攻击流量无法触达网站服务器。

雷池waf的网站地址

雷池的github地址
https://github.com/chaitin/SafeLine

官网是
https://waf-ce.chaitin.cn/
文档地址，中文文档，不会就去翻翻。
https://waf-ce.chaitin.cn/docs/

waf的离线安装

安装雷池
配置需求
操作系统：Linux
指令架构：x86_64
软件依赖：Docker 20.10.14 版本以上
软件依赖：Docker Compose 2.0.0 版本以上
最小化环境：1 核 CPU / 1 GB 内存 / 5 GB 磁盘
可以逐行执行以下命令来确认服务器配置

uname -m # 查看指令架构
docker version # 查看 Docker 版本
docker compose version # 查看 Docker Compose 版本
docker-compose version # 同上（兼容老版本 Docker Compose）
cat /proc/cpuinfo # 查看 CPU 信息
cat /proc/meminfo # 查看内存信息
df -h # 查看磁盘信息
lscpu | grep ssse3 # 确认 CPU 是否支持 ssse3 指令集

有三种安装方式供选择
在线安装 : 推荐安装方式
离线安装 : 服务器无法连接 Docker Hub 时选择
一键安装 : 最简单的安装方式

我个人不喜欢在线安装和一键安装，因为不知道怎么运作的，也不知道安装了多少东西，安装到了哪里，虽然可以去翻安装脚本吧，懒得翻了，选择离线安装的方式。

离线安装
如果你的服务器无法连接互联网环境，或连接 Docker Hub 网络不稳，可以使用镜像包安装方式

这里忽略 Docker 安装的过程
首先，下载雷池社区版镜像包并传输到需要安装雷池的服务器上，执行以下命令加载镜像
下载地址 https://demo.waf-ce.chaitin.cn/image.tar.gz
cat image.tar.gz | gzip -d | docker load
在这里插入图片描述

执行以下命令创建并进入雷池安装目录
mkdir -p safeline # 创建 safeline 目录
cd safeline # 进入 safeline 目录
下载编排脚本并传输到 safeline 目录中
编排脚本 https://waf-ce.chaitin.cn/release/latest/compose.yaml
wget --no-check-certificate https://waf-ce.chaitin.cn/release/latest/compose.yaml

执行以下命令，生成雷池运行所需的相关环境变量
echo “SAFELINE_DIR= $pwd)" >> .env echo "IMAGE_TAG=latest" >> .env echo "MGT_PORT=9443" >> .env echo "POSTGRES_PASSWORD=$ (LC_ALL=C tr -dc A-Za-z0-9 </dev/urandom | head -c 32)” >> .env
echo “REDIS_PASSWORD=$(LC_ALL=C tr -dc A-Za-z0-9 </dev/urandom | head -c 32)” >> .env
echo “SUBNET_PREFIX=172.22.222” >> .env
在这里插入图片描述