正文

知名博主被黑客攻击

admin
admin V管理员 /0 评论 /58 阅读
0507
此篇文章发布距今已超过22天，您需要注意文章的内容或图片是否可用！
当你面对黑客攻击，还在感到无助、不知如何是好的时候，我已经用上了 SafeLine - 雷池这款强大的 Web 应用防火墙。或许你会疑惑，我为什么如此推荐它？原因很简单，雷池不仅开源免费，可以一键安装，还具备丰富实用的功能。
SafeLine - 雷池演示环境：https://demo.waf-ce.chaitin.cn:9443/

雷池介绍

雷池通过阻断流向 Web 服务的恶意 HTTP 流量来保护 Web 服务。雷池作为反向代理接入网络，通过在 Web 服务前部署雷池，可在 Web 服务和互联网之间设置一道屏障。

防护效果对比

核心功能

  • 防护 Web 攻击

  • 防爬虫, 防扫描

  • 前端代码动态加密

  • 基于源 IP 的访问速率限制

  • HTTP 访问控制

工作原理

实战部署

安装雷池一顿操作猛如虎（其实也就一条命令的事情）

  • 操作系统：Linux

  • CPU 指令架构：x86_64, arm64

  • CPU 指令架构：x86_64 架构需要支持 ssse3 指令集

  • 软件依赖：Docker 20.10.14 版本以上

  • 软件依赖：Docker Compose 2.0.0 版本以上

  • 最低资源需求：1 核 CPU / 1 GB 内存 / 5 GB 磁盘

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)"

安装完成提示账号密码以及访问的地址

直接访问页面雷池waf管理面板输入账号密码，敞亮的界面迎面而来。

怎么用？直接点击防护应用-应用管理添加上我们的网站端口和地址即可食用
雷池正式开始防护你的网站

开启CC防护

可根据业务需求设置限制用户的访问速率，让 Web 服务免遭 CC 攻击、暴力破解、流量激增 和其他类型的滥用。

开启BOT防护

互联网上有来自真人用户的流量，但更多的是由爬虫, 漏洞扫描器, 蠕虫病毒, 漏洞利用程序等自动化程序发起的流量，开启雷池的人机验证功能后真人用户会被放行，恶意爬虫将会被阻断。

身份认证

雷池的 "身份认证" 功能可以很好的解决 "未授权访问" 漏洞。

当用户访问您的网站时，需要输入您配置的用户名和密码信息，不持有认证信息的用户将被拒之门外。

设置模式

根据业务需求可以进行模式设置，此时我们设置个仅记录不阻断。

仿黑客攻击
给他打一顿看看防御效果（直接xray起手攻击）
返回雷池管理页面，可以看到雷池精准的捕获到1.8k次的攻击，其中1.7k为400响应。

精准记录攻击事件、攻击方式、攻击ip（设置了记录不阻断）

更换防护模式（阻断攻击）

可以看到更换模式后恶意攻击均已进行拦截

攻击告警（类似机器人提醒）

这是一个非常人性化的功能（支持钉钉、飞书、企业微信）不用7*24小时盯着屏幕，只有警告就能推送给用户。（甲方、安服仔知音）
商业版还提供长亭情报
SafeLine - 雷池 - 不让黑客越过半步
官方交流群
官方文档
https://docs.waf-ce.chaitin.cn/


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com-周飒博客