一款國產(chǎn)開源 Web 防火墻神器！

作者：HelloGitHub 2023-09-06 08:19:53

雷池是一款簡單易用、廣受好評的社區(qū) WAF 項目，它底層基于 Nginx 的 Web 網(wǎng)關(guān)，作為反向代理接入網(wǎng)絡(luò)，清洗來自黑客的惡意流量，保護(hù)你的網(wǎng)站不受黑客攻擊。雷池?fù)碛杏押玫?Web 界面，就算你不具備網(wǎng)絡(luò)安全技術(shù)背景，也可以通過它發(fā)揮出頂尖的網(wǎng)站防護(hù)效果。

隨著開源 Web 框架和各種建站工具的興起，搭建網(wǎng)站已經(jīng)是一件成本非常低的事情，但是網(wǎng)站的安全性很少有人關(guān)注，以至于 WAF 這個品類也鮮為人知。

一、WAF 是什么？

WAF 是 Web 應(yīng)用防火墻（Web Application Firewall）的縮寫，也就是我們俗稱的網(wǎng)站防火墻。它可以保護(hù)網(wǎng)站不被黑客所攻擊，通常以 Web 網(wǎng)關(guān)的形式存在，作為反向代理接入。WAF 可以識別常見的 Web 攻擊并實(shí)施阻斷，比如：SQL 注入、跨站腳本攻擊（XSS）、跨站請求偽造（CSRF）、服務(wù)端請求偽造（SSRF）、WebShell 上傳與通信等等。

圖片

二、雷池

今天 HelloGitHub 給大家?guī)淼氖且豢铋_箱即用、功能強(qiáng)大、廣受好評的網(wǎng)站防護(hù)工具——雷池 WAF，不讓黑客越雷池半步。

GitHub：https://github.com/chaitin/safeline

雷池由國內(nèi)頂尖的網(wǎng)絡(luò)信息安全公司長亭科技，在今年 4 月開源的網(wǎng)站防火墻工具。它迭代速度相當(dāng)驚人，短短四個月的時間共發(fā)布了 31 個版本，被 1.8w 的網(wǎng)站站長使用，在 GitHub 收獲了 3K+ 的 Star?。

圖片

下面，就讓我們一起上手這款國產(chǎn)開源網(wǎng)站防火墻神器吧！

三、安裝部署

雷池采用容器化部署的方式，服務(wù)由多個 Docker 容器組成，支持簡單方便的一條龍安裝腳本。只要服務(wù)器能聯(lián)網(wǎng)，執(zhí)行安裝腳本后，自動拉取鏡像、初始化配置文件、啟動服務(wù)一氣呵成。

3.1 一條命令安裝

直接使用在線安裝腳本。

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"

3.2 克隆倉庫安裝

克隆倉庫后，執(zhí)行 setup.sh 腳本即可安裝。

git clone git@github.com:chaitin/safeline.git
cd safeline
bash ./setup.sh

3.3 安裝成功

整個安裝過程對新手十分友好，提示詞為中文、自動安裝 Docker 等，只需按照提示一路向下即可。

____             __          _       _
 / ___|    __ _   / _|   ___  | |     (_)  _ __     ___
 \___ \   / _` | | |_   / _ \ | |     | | | '_ \   / _ \
  ___) | | (_| | |  _| |  __/ | |___  | | | | | | |  __/
 |____/   \__,_| |_|    \___| |_____| |_| |_| |_|  \___|

[SafeLine] 腳本調(diào)用方式確認(rèn)正常
[SafeLine] 缺少 Docker 環(huán)境
[SafeLine] 是否需要自動安裝 Docker (Y/n)
# Executing docker install script, commit: xxx
...
[SafeLine] 雷池安裝目錄 (留空則為 '/data/safeline'):
[SafeLine] 目錄 '/data/safeline' 當(dāng)前剩余存儲空間為 47G ，雷池至少需要 5G，是否確定 (Y/n)
[SafeLine] 創(chuàng)建安裝目錄 '/data/safeline' 成功
...
[SafeLine] 雷池 WAF 社區(qū)版安裝成功，請訪問以下地址訪問控制臺
[SafeLine] https://0.0.0.0:9443/  # 安裝成功

安裝完成后，根據(jù)提示訪問本地的 Web 服務(wù)端口即可開始使用。

四、工作原理

下面將通過簡單的 WAF 部署架構(gòu)圖，介紹雷池的工作原理。

下圖是一個簡單的網(wǎng)站拓?fù)洌獠坑脩舭l(fā)出請求，經(jīng)過網(wǎng)絡(luò)最終傳遞到網(wǎng)站服務(wù)器。

此時，若外部用戶中存在惡意用戶，那么由惡意用戶發(fā)出的攻擊請求也會經(jīng)過網(wǎng)絡(luò)最終傳遞到網(wǎng)站服務(wù)器。

圖片

雷池以反向代理方式接入，優(yōu)先于網(wǎng)站服務(wù)器接收流量，對流量中的攻擊行為進(jìn)行檢測和清洗，將清洗過后的流量轉(zhuǎn)發(fā)給網(wǎng)站服務(wù)器。

通過以上行為，可以在請求到達(dá)網(wǎng)站服務(wù)器前過濾掉惡意請求，最終確保外部攻擊流量無法觸達(dá)網(wǎng)站服務(wù)器。

圖片

五、核心能力

雷池是一款內(nèi)外兼修的網(wǎng)站防火墻，它不光有好看的界面，還有強(qiáng)大的網(wǎng)站安全防護(hù)功能。

5.1 防護(hù) Web 攻擊、CC 攻擊、爬蟲

雷池的 Web 攻擊檢測能力由語義分析算法驅(qū)動，不同于通用的語義分析，雷池的自動機(jī)引擎 yanshi 可以支持對片段語法進(jìn)行分析，對 HTTP 請求參數(shù)進(jìn)行自動化遞歸解碼，提取請求參數(shù)中的攻擊片段，并通過攻擊打分模型對參數(shù)中的攻擊代碼進(jìn)行識別，最終判定 HTTP 請求是否為惡意攻擊，具備對通用攻擊的防護(hù)能力，也具備泛化識別能力，可以實(shí)現(xiàn)無規(guī)則檢測 0Day 攻擊。

雷池集成了基于惡意 IP 情報、客戶端指紋、鼠標(biāo)鍵盤行為識別、訪問頻率限制的人機(jī)驗證算法，可用來對抗爬蟲、對抗掃描、對抗 CC 攻擊。

圖片

5.2 Web 流量訪問控制

雷池支持通過可視化頁面配置網(wǎng)站的訪問控制黑白名單，允許匹配源 IP、路徑、域名、Header、Body 等條件。

圖片

5.3 網(wǎng)站資源識別

雷池基于 HTTP 流量自動識別 Web 資源，從而生成 API 畫像持續(xù)統(tǒng)計和分析。采用動態(tài)基線和預(yù)測分析技術(shù)分析異常訪問行為，精準(zhǔn)識別操作正常但請求異常的攻擊行為，從正常行為中檢測出異常流量。

圖片

六、最后

雷池是長亭科技耗時近 10 年打造的開源網(wǎng)站防火墻，具有開箱即用、企業(yè)防護(hù)能力、高性能等特點(diǎn)。

開箱即用：安裝只需要一條命令，界面簡單易操作。
功能強(qiáng)大：首創(chuàng)的語義分析驅(qū)動的 Web 攻擊檢測算法，支持 IP 威脅情報、動態(tài)限頻、智能建模等企業(yè)級產(chǎn)品才有的高級防護(hù)能力。
高性能：在 Nginx 之上增加了攻擊檢測能力，輕松支撐 10000+ TPS 流量，攻擊檢測帶來的延遲在 1 毫秒級別。

如果你使用后覺得雷池還不錯，就給它點(diǎn)一個 Star? 吧！

GitHub：https://github.com/chaitin/safeline

責(zé)任編輯：武曉燕來源： HelloGitHub

Web 防火墻項目