名声如雷贯耳,亲手试试免费雷池WAF的威力

将二进制空间安全设为"星标⭐️"

第一时间收到文章更新

雷池WAF简介

来自国内著名安全厂商长亭科技的产品, 产品英文名: SafeLine,中文名:雷池, 是一款简单好用、效果突出的Web应用防火墙(WAF), 可以智能防御多种Web攻击。对于中小企业或个人, 开源免费版本完全够用。

免费版开源地址:https://github.com/chaitin/SafeLine

雷池WAF安装

直接使用以下命令安装:

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)"

雷池WAF防护配置

现在雷池已经安装成功, 但还没有可防护的应用, 在界面的防护应用功能模块中, 点击"添加应用"按钮, 在弹出的对话框中配置需要防护的目标, 如图:

防SQL注入体验

现在我们保护的对象是: https://10.0.26.154:8086 这个网站, 尝试对这个网站进行SQL注入的命令如下:

https://10.0.26.154:8086/login?id=1+and+1%3D2+union+select+1

防命令注入尝试

下面测试一个命令注入攻击, 在本地打开一个命令窗口,执行以下攻击命令:

curl -k -X POST "https://10.0.26.154:8086/login"   -H "Content-Type: application/x-www-form-urlencoded"   -d "username=admin;cat /etc/passwd&password=test"

CC攻击防护尝试

最后, 再测试一下雷池的CC防护, 首先在雷池的CC防护页面中, 打开全局配置,如图:

在全局配置界面中, 分别打开:高频访问限制、高频攻击限制和高频错误限制, 如图:

wrk -t12 -c400 -d30s https://10.0.26.154:8086

总结

雷池WAF总体给我的感觉有以下几点:

(1). 安装及其方便 - 全程就复制了一个命令和输入了一个选择数字整个安装过程就自动完成了。

(2). 防护种类丰富 - 防护几乎涵盖了Web攻击中所有的细分攻击领域, 对于个人或中小企业完全够用。

(3). 用户体验很棒 - 每次攻击都有详细的过程记录, 既能实时掌握攻击动向, 还能根据详细的记录进行攻击溯源。

为了更好的交流和学习雷池WAF的使用与安全防护, 欢迎大家加入雷池WAF社区交流群：