成人欧美一区二区三区的电影,日韩一级一欧美一级国产,国产成人国拍亚洲精品,无码人妻精品一区二区三区毛片,伊人久久无码大香线蕉综合

雷池介紹

SafeLine，中文名 " 雷池 "，是一款簡單好用, 效果突出的 Web 應(yīng)用防火墻(WAF)，可以保護 Web 服務(wù)不受黑客攻擊。

雷池的核心功能如下:

• 防護 Web 攻擊
• 防爬蟲, 防掃描
• 前端代碼動態(tài)加密
• 基于源 IP 的訪問速率限制
• 身份認(rèn)證（作者最喜歡的一個功能）

身份認(rèn)證功能簡介

雷池的 "身份認(rèn)證" 功能可以很好的解決 "未授權(quán)訪問" 漏洞，當(dāng)用戶訪問您的網(wǎng)站時，需要輸入您配置的用戶名和密碼信息，不持有認(rèn)證信息的用戶將被拒之門外。

產(chǎn)品安裝

1、服務(wù)器使用 Linux 系統(tǒng)，已經(jīng)安裝了 docker 的話，使用 root用戶直接一鍵安裝

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)"

2、訪問 https://ip:9443/login 即可看到雷池管理頁面

3、像我這種記不住密碼的，每次都得重置，重置也相當(dāng)方便，在安裝的服務(wù)器運行下面命令即可重置：

docker exec safeline-mgt resetadmin

4、使用密碼登錄，就可以看到首頁，比較簡潔清晰

功能配置

1. 添加需要防護的應(yīng)用（本次簡單配置通過 IP 直接訪問的服務(wù)，使用域名類似）

   

2. 通過配置網(wǎng)絡(luò)映射，將訪問應(yīng)用的流量引導(dǎo)至雷池 WAF 進行安全過濾。

   

3. 創(chuàng)建好默認(rèn)開啟攻擊防護，例如 SQL 注入、XSS、 代碼注入、命令注入、CRLF 注入、ldap 注入、xpath 注入、RCE、XXE、SSRF、路徑遍歷、后門、暴力破解、CC、爬蟲 等攻擊。

   

4. 接著我們開啟身份認(rèn)證功能

   

   

5. 賬號密碼配置如下圖

   

   

6. 目前訪問 http://外網(wǎng) IP:38000，即可看到雷池提供的身份認(rèn)證頁面，輸入賬號密碼即可訪問到真實的應(yīng)用業(yè)務(wù)。

   

整個訪問流程如圖：

剩下的玩法可以自行探索，作者用的最多的還是這個身份驗證功能 + 安全防護。

結(jié)語

最后，為了更好地交流和學(xué)習(xí)雷池 WAF 的使用與安全防護，歡迎大家加入 雷池 WAF 社區(qū)交流群 ??。在這里，你可以：

? 討論雷池 WAF 的部署與優(yōu)化

? 交流 Web 安全防護經(jīng)驗

? 獲取最新的功能更新與技術(shù)支持

? 結(jié)識更多志同道合的安全愛好者

使用雷池 WAF 過程中有任何疑問，歡迎加入一起交流！

閱讀原文：原文鏈接