利用OpenRASP构建WAF

该项目现在只支持PHP和JAVA项目

OpenRASP安装：

环境设置：

yum install -y vim wget net-tools epel-release java-1.8.0-openjdk*

systemctl stop firewalld.service

systemctl disable firewalld.service

安装并配置tomcat：

cd /usr/local/src/ && wget https://mirrors.aliyun.com/apache/tomcat/tomcat-8/v8.5.43/bin/apache-tomcat-8.5.43.tar.gz

解压压缩包:tar -zxvf apache-tomcat-8.5.43.tar.gz && mv apache-tomcat-8.5.43 /usr/local/tomcat

在catalina.sh配置当前JAVA_HOME，由于当前采用的是yum 安装，它的路径在/usr/lib/jvm/下，

vim /usr/local/tomcat/bin/catalina.sh
新增如下的配置项：
JAVA_HOME=/usr/share/javadoc/java-1.8.0-openjdk-1.8.0.222.b10-0.el7_6
JAVA_JRE=$JAVA_HOME/jre

设置java的启动脚本

vim /usr/lib/systemd/system/tomcat8.service
写入内容如下
[Unit]
Description=Tomcat
After=syslog.target network.target remote-fs.target nss-lookup.target

[Service]
Type=oneshot
ExecStart=/usr/local/tomcat/bin/startup.sh
ExecStop=/usr/local/tomcat/bin/shutdown.sh
ExecReload=/bin/kill -s HUP $MAINPID
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

开机启动：
systemctl enable tomcat8
启动：
systemctl start tomcat8.service

配置tomcat的登陆

vim /usr/local/tomcat/conf/tomcat-users.xml
<role rolename="manager-gui"/>
<role rolename="manager-script"/>
<role rolename="manager-jmx"/>
<role rolename="manager-status"/>
<user username="admin" password="123ccc" roles="manager-gui,manager-script,manager-jmx,manager-status"/>


在重启完成后，依然无法访问，是因为这个只能在本地进行登陆,修改下面的文件
vim /usr/local/tomcat/webapps/manager/META-INF/context.xml 
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
在文件中，将上面这一段配置修改为下面的配置：
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="\d+\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />

配置完上面后，重启tomcat
systemctl restart tomcat8

重启完成后，登陆网址ip:8080/manager

输入配置的用户和密码

这时候，我们需要部署一个测试页面，测试的项目在:https://github.com/baidu-security/openrasp-testcases/releases

下载这下面的vulns.war,然后通过这个manager的页面进行部署。

上面的步骤是为了搭建运行环境，下面开始安装OpenRASP：

下载包：

cd /usr/local/src/
wget https://packages.baidu.com/app/openrasp/release/1.1.2/rasp-java.tar.gz
cd rasp-*

java -jar RaspInstall.jar -install /usr/local/tomcat

这样就可以安装成功了

如果安装失败的话，请参考：https://rasp.baidu.com/doc/install/software.html

安装OpenRASP后台管理

1，安装mongodb

2，安装Elasticsearch

useradd elasticsearch

设置如下的参数

sysctl -w vm.max_map_count=262144

vim /usr/local/elasticsearch/config/jvm.options   将-Xmx2g改为-Xmx256m

在/etc/security/limits.conf中 添加elasticsearch hard nofile 65535

启动：/usr/local/elasticsearch/in/elasticsearch -d

 

3,下载https://packages.baidu.com/app/openrasp/release/1.1.2/rasp-cloud.tar.gz，解压后并修改配置文件app.conf

4,启动./rasp-cloud,启动后，访问管理后台的方式是IP:8086,用户名是openrasp,密码是admin@123,然后就可以进行添加主机操作了。