#精品
自建WAF防护自己的站点[网站安全]

零玖技术教程

2024-09-18 438

简介

一款足够简单、足够好用、足够强的免费 WAF。基于业界领先的语义引擎检测技术，作为反向代理接入，保护你的网站不受黑客攻击。

核心检测能力由智能语义分析算法驱动，专为社区而生，不让黑客越雷池半步。

安装

配置需求

操作系统：Linux
指令架构：x86_64
软件依赖：Docker 20.10.6 版本以上
软件依赖：Docker Compose 2.0.0 版本以上
最小化环境：1 核 CPU / 1 GB 内存 / 10 GB 磁盘

一键安装

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"

防护站点添加流程

推荐把雷池WAF和业务服务分开部署到两台服务器上，如放在一起，在流量不变的情况下，机器负载将高于分开部署，增大了资源耗尽的可能性。

先按要求绑定安全认证
然后进入雷池主界面，点击侧边栏的通用配置→证书管理，添加要防护的网站的证书（自测JoySSL的通配符证书上传不成功，不清楚为什么，自己去腾讯云又申请了单域名证书，然后才上传成功了）
证书上传成功以后，进入防护站点界面，添加站点
域名填写：要添加的站点，例如：abc.example.com
开启SSL的话端口填写443，并且选择相应的证书。没开的话填80
上游服务器填https://ip:443
备注栏随便填，可以留空
然后到此为止两台服务器分别部署的话就可以正常使用了，如果是部署到同一台服务器上的话请继续往下看

部署到同一台服务器上会出现一个问题，就是开启SSL时候会提示端口被占用，解决具体操作步骤是：在宝塔网站的设置界面，点击侧边栏的配置文件，把第四行listen 后面的 443 改成其他未被占用的端口号即可，例如1234（所有站点都要改）

演示图

收藏打赏

感谢您的支持，我会继续努力的!

打开微信扫一扫，即可进行扫码打赏哦，分享从这里开始，精彩与您同在

版权声明 1 本网站名称：零玖吧
2 本站永久网址：https://www.09b.cn
3 本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如若本站内容侵犯了原著者的合法权益，请联系站长 QQ68857537进行删除处理。
4 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5 本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6 本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。
7 本站提供的游戏资源转载自国内外各大媒体和网络，仅供试玩体验；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。