CentOS7下部署长亭科技雷池Web应用防火墙(WAF)开源社区版

一、长亭科技雷池Web应用防火墙介绍

(图片点击放大查看)

长亭科技雷池Web应用防火墙是一款足够简单、足够好用、足够强的免费 WAF。

基于业界领先的语义引擎检测技术，作为反向代理接入，保护你的网站不受黑客攻击。耗时近10年，长亭科技倾情打造，核心检测能力由智能语义分析算法驱动，专为社区而生，不让黑客越雷池半步。

特点如下

1、便捷

采用容器化部署，一条命令即可完成安装，0 成本上手
安全配置开箱即用，无需人工维护，可实现安全躺平式管理

2、安全

首创业内领先的智能语义分析算法，精准检测、低误报、难绕过
语义分析算法无规则，面对未知特征的 0day 攻击不再手足无措

3、高性能

无规则引擎，线性安全检测算法，平均请求检测延迟在 1 毫秒级别
并发能力强，单核轻松检测 2000+ TPS，只要硬件足够强，可支撑的流量规模无上限

4、高可用

流量处理引擎基于 Nginx 开发，性能与稳定性均可得到保障
内置完善的健康检查机制，服务可用性高达 99.99%

官方文档链接

https://waf-ce.chaitin.cn/docs/

二、下面介绍雷池Web应用防火墙的安装部署与简单使用

1、CentOS7下先安装Docker环境

我这里用一键脚本完成Docker环境的部署

(图片点击放大查看)

2、下载雷池社区版镜像离线包

https://demo.waf-ce.chaitin.cn/image.tar.gz

如果你的服务器无法连接互联网环境，或连接 Docker Hub 网络不稳，建议使用该离线镜像包安装方式

3、加载镜像

cat image.tar.gz | gzip -d | docker load

(图片点击放大查看)

4、创建并进入雷池安装目录

mkdir -p safeline        # 创建 safeline 目录
cd safeline              # 进入 safeline 目录

下载编排脚本compose.yaml并上传到safeline目录中

(图片点击放大查看)

下载地址

https://waf-ce.chaitin.cn/release/latest/compose.yaml

echo "SAFELINE_DIR=$(pwd)" >> .env
echo "IMAGE_TAG=latest" >> .env
echo "MGT_PORT=9443" >> .env
echo "POSTGRES_PASSWORD=$(LC_ALL=C tr -dc A-Za-z0-9 </dev/urandom | head -c 32)" >> .env
echo "REDIS_PASSWORD=$(LC_ALL=C tr -dc A-Za-z0-9 </dev/urandom | head -c 32)" >> .env
echo "SUBNET_PREFIX=172.22.222" >> .env

docker compose up -d

5、添加SSL证书

(图片点击放大查看)

这里建议下载腾讯身份验证器进行TOTP绑定

(图片点击放大查看)

6、添加防护站点

(图片点击放大查看)

注意防火墙上开放对应端口

 firewall-cmd --permanent --zone=public --add-port=443/tcp
 firewall-cmd --reload

7、配置域名解析

站点的域名解析指向WAF

(图片点击放大查看)

8、测试WAF拦截功能

例如SQL注入

尝试手动模拟攻击打开浏览器，访问以下地址即可模拟出对应的攻击：

模拟 SQL 注入，请访问 http://<IP或域名>:<端口>/?id=1%20AND%201=1
模拟 XSS，请访问 http://<IP或域名>:<端口>/?html=<script>alert(1)</script>

通过浏览器，你将会看到雷池已经发现并阻断了攻击请求。

(图片点击放大查看)

9、使用自动化测试防护效果

https://github.com/chaitin/blazehttp/releases
blazehttp_0.0.3_linux_amd64.zip

chmod 777 blazehttp
./blazehttp -t https://WAF站点地址 -g './testcases/*/*.http'

进行测试