一款国产开源 Web 防火墙神器！

一款国产开源 Web 防火墙神器！

随着开源Web框架和各种建站工具的兴起，建站已经成为一件成本非常低的事情。 然而，很少有人关注网站的安全性，因此WAF类别也鲜为人知。

1.什么是WAF？

WAF是Web （Web）的缩写，也就是我们俗称的网站防火墙。 它可以保护网站免受黑客的攻击，通常以Web网关的形式存在，并作为反向代理进行访问。 WAF可以识别并拦截常见的Web攻击，例如SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）、服务器端请求伪造（SSRF）、上传和通信等。

2. 雷池

今天给大家带来的是一款开箱即用、功能强大、广受好评的网站防护工具——雷驰WAF，让黑客无路可走。

地址：//

雷驰是一个简单易用、广受好评的社区WAF项目。 其底层基于Nginx Web网关，作为反向代理访问网络，清除黑客的恶意流量，保护您的网站免受黑客攻击。 雷驰拥有友好的网络界面。 即使您没有网络安全技术背景，仍然可以使用它达到顶级的网站防护效果。

雷驰是国内网络信息安全顶尖公司长汀科技于今年4月开发的一款开源网站防火墙工具。 它的迭代速度是相当惊人的。 短短四个月的时间，一共发布了31个版本。 已被 1.80,000 名站长使用并获得 3K+ Star✨。

现在，就让我们开始使用这款国产开源网站防火墙神器吧！

3、安装部署

雷驰采用容器化部署方式。 该服务由多个容器组成，支持简单便捷的一站式安装脚本。 只要服务器能连上互联网，执行安装脚本后，就会自动拉取镜像、初始化配置文件、启动服务，一气呵成。

3.1 一条命令安装

直接使用在线安装脚本。

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"

3.2 克隆存储库安装

克隆存储库后，执行 setup.sh 脚本进行安装。

git clone git@github.com:chaitin/safeline.git
cd safeline
bash ./setup.sh

3.3 安装成功

整个安装过程对于新手来说非常友好。 提示词是中文的，自动安装等，按照提示一路往下就可以了。

  ____             __          _       _
 / ___|    __ _   / _|   ___  | |     (_)  _ __     ___
 \___ \   / _` | | |_   / _ \ | |     | | | '_ \   / _ \
  ___) | | (_| | |  _| |  __/ | |___  | | | | | | |  __/
 |____/   \__,_| |_|    \___| |_____| |_| |_| |_|  \___|
[SafeLine] 脚本调用方式确认正常
[SafeLine] 缺少 Docker 环境
[SafeLine] 是否需要自动安装 Docker (Y/n)
# Executing docker install script, commit: xxx
...
[SafeLine] 雷池安装目录 (留空则为 '/data/safeline'):
[SafeLine] 目录 '/data/safeline' 当前剩余存储空间为 47G ，雷池至少需要 5G，是否确定 (Y/n)
[SafeLine] 创建安装目录 '/data/safeline' 成功
...
[SafeLine] 雷池 WAF 社区版安装成功，请访问以下地址访问控制台
[SafeLine] 0.0.0.0:9443/  # 安装成功

安装完成后，按照提示访问本地Web服务端口即可开始使用。

四、工作原理

下面将通过一个简单的WAF部署架构图来介绍迅雷池的工作原理。

下图是一个简单的网站拓扑。 外部用户发出请求，最终通过网络传递到网站服务器。

此时，如果外部用户中存在恶意用户，则恶意用户发出的攻击请求最终会通过网络传输到网站服务器。

雷驰通过反向代理访问，先于网站服务器接收流量，检测并清洗流量中的攻击行为，并将清洗后的流量转发到网站服务器。

通过上述行为，可以在恶意请求到达网站服务器之前将其过滤掉，最终保证外部攻击流量无法到达网站服务器。

5. 核心能力

雷驰是一款网站防火墙，分为内部和外部两种。 它不仅具有美观的界面，还具有强大的网站安全防护功能。

5.1 Web攻击、CC攻击、爬虫防护

雷驰的Web攻击检测能力是由语义分析算法驱动的。 与一般的语义分析不同，雷驰的自动机引擎可以支持片段语法分析，自动递归解码HTTP请求参数，提取请求参数中的攻击片段，并通过攻击评分模型识别参数中的攻击代码，最终确定HTTP请求是否是恶意攻击。 具有一般攻击防护能力和泛化识别能力，可以检测无规则的0Day攻击。

雷驰集成了基于恶意IP情报、客户端指纹、鼠标键盘行为识别、访问频率限制的人机验证算法，可用于对抗爬虫、扫描、CC攻击。

5.2 Web流量访问控制

雷驰支持通过可视化页面配置网站的访问控制黑白名单，允许匹配源IP、路径、域名、正文等条件。

5.3 网站资源识别

雷驰根据HTTP流量自动识别Web资源，从而生成API画像进行持续统计和分析。 利用动态基线和预测分析技术分析异常访问行为，准确识别正常运行但请求异常请求的攻击行为，从正常行为中检测出异常流量。

6.最后

雷驰是长汀科技历时近10年打造的一款开源网站防火墙。 具有开箱即用、企业防护能力、高性能等特点。

如果您使用后觉得雷池不错，就给它一个Star吧✨！

地址：//