写在前面
前几天长亭WAF开放了社区免费版,跟着群友的安装手册自己装了一个尝尝鲜。
我这里服务器使用的是centos7,首先配置docker和docker compose环境(docker-compose也可)
curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
systemctl start docker
systemctl enable docker
curl -L https://get.daocloud.io/docker/compose/releases/download/v2.4.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
//类似windows设置Path
ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
安装waf的docker环境,手动下载https://github.com/chaitin/safeline/releases/download/v1.0.2/safeline.zip,上传服务器
unzip safeline.zip
cd safeline
./setup.sh
配置完成后启动docker环境
docker compose up -d
启动后访问https://ip:9443
配置防护站点
配置后访问WAF的8080端口即可访问到内网53.1.3的web应用
测试访问shell.php,正常拦截
写在最后
本人坚决反对利用文章内容进行恶意攻击行为,一切错误行为必将受到惩罚,绿色网络需要靠我们共同维护,推荐大家在了解技术原理的前提下,更好地维护个人信息安全、企业安全、国家安全。
未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。