rasp java tomcat_利用OpenRASP构建WAF

该项目现在只支持PHP和JAVA项目

OpenRASP安装：

环境设置：

yum install -y vim wget net-tools epel-release java-1.8.0-openjdk*

systemctl stop firewalld.service

systemctl disable firewalld.service

安装并配置tomcat：

解压压缩包:tar -zxvf?apache-tomcat-8.5.43.tar.gz?&& mv apache-tomcat-8.5.43 /usr/local/tomcat

在catalina.sh配置当前JAVA_HOME，由于当前采用的是yum 安装，它的路径在/usr/lib/jvm/下，

vim /usr/local/tomcat/bin/catalina.sh

新增如下的配置项：

JAVA_HOME=/usr/share/javadoc/java-1.8.0-openjdk-1.8.0.222.b10-0.el7_6

JAVA_JRE=$JAVA_HOME/jre

设置java的启动脚本

vim /usr/lib/systemd/system/tomcat8.service

写入内容如下

[Unit]

Description=Tomcat

After=syslog.target network.target remote-fs.target nss-lookup.target

[Service]

Type=oneshot

ExecStart=/usr/local/tomcat/bin/startup.sh

ExecStop=/usr/local/tomcat/bin/shutdown.sh

ExecReload=/bin/kill -s HUP $MAINPID

RemainAfterExit=yes

[Install]

WantedBy=multi-user.target

开机启动：

systemctl enable tomcat8

启动：

systemctl start tomcat8.service

配置tomcat的登陆

vim /usr/local/tomcat/conf/tomcat-users.xml

在重启完成后，依然无法访问，是因为这个只能在本地进行登陆,修改下面的文件

vim /usr/local/tomcat/webapps/manager/META-INF/context.xml

allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />

在文件中，将上面这一段配置修改为下面的配置：

allow="\d+\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />

配置完上面后，重启tomcat

systemctl restart tomcat8

重启完成后，登陆网址ip:8080/manager

输入配置的用户和密码

下载这下面的vulns.war,然后通过这个manager的页面进行部署。

上面的步骤是为了搭建运行环境，下面开始安装OpenRASP：

下载包：

cd /usr/local/src/

wget https://packages.baidu.com/app/openrasp/release/1.1.2/rasp-java.tar.gz

cd rasp-*

java -jar?RaspInstall.jar -install /usr/local/tomcat

这样就可以安装成功了

如果安装失败的话，请参考：https://rasp.baidu.com/doc/install/software.html

安装OpenRASP后台管理

1，安装mongodb

2，安装Elasticsearch

useradd elasticsearch

设置如下的参数

sysctl -w vm.max_map_count=262144

vim /usr/local/elasticsearch/config/jvm.options? ?将-Xmx2g改为-Xmx256m

在/etc/security/limits.conf中 添加elasticsearch hard nofile 65535

启动：/usr/local/elasticsearch/in/elasticsearch -d

?

4,启动./rasp-cloud,启动后，访问管理后台的方式是IP:8086,用户名是openrasp,密码是admin@123,然后就可以进行添加主机操作了。

?

?