为什么要保护9443端口是雷池管理端端口，如果直接对外开放访问，有恶意gongji时管理员无法感知，为了更安全，把9443也用雷池保护起来外部恶意扫描软件和爬虫都会对9443管理端进行gongji和信息获取，暴露公网存在安全隐患操作步骤添加雷池的站点如图：修改新的外部访问端口为19443安全组删除9443的端口开放增加19443端口开放测试效果用原来的9443访问，发现已经无法访问使用新的1944
雷池技术博客投稿提要本文适用情况：用户第一层访问的是CDN，或者是其他可以添加自定义请求头的，而且链路可信不会修改你的自定义请求头，这个方法不论有没有使用雷池，是通用的。按照本文教程配置成功后可以实现“一头走天下”：只要链路不对自定义头修改，任何链路和源站都可以直接读取这个头获得访客ip，而不需要繁琐的配置XFF最近我看到有些同学们配XFF出现了很多问题，依照我早期摸索出的经验
安装 iptables一般情况下，linux 系统默认安装了 iptables，可以通过以下命令查看：1iptables -V订阅并下载长亭 IP 威胁情报获取长亭 IP 威胁情报 IP 库的订阅地址获取订阅地址后，登录服务器使用以下命令下载：1curl -sSfL https://ip-1591.rivers.chaitin.cn/api/share/ip_group/fb67fecae18a4
传统 WAF 的弊端传统 WAF 通常使用正则表达式的形式, 以关键字定义攻击特征, 比如知名的 modsecurity 引擎, 这个世界上 80% 的 WAF 都是由它驱动的, 但是它通常有一些什么规则, 让我们剖析一下union[\w\s]*?select, 这条规则代表流量中只要包含 union 和 select 这两个单词就会被认为是 SQ
常用环境变量说明此处列举了一些容器的常用环境变量WAF 版本 >=7.4.0safeline-mgt变量名称默认值说明MGT_PGpostgres://safeline-ce:${POSTGRES_PASSWORD}@safeline-pg/safeline-ce?sslmode=disablePG 地址LUIGI_HOSTsafeline-luigiluigi 服务的 host 地址CHA
雷池7.x版本新增配置同步功能，可以设置主节点和从节点，可以自动每分钟将主节点的配置同步到从节点，在主节点异常情况下，使用者手动切换流量后，实现从节点马上承接业务流量。准备环境检查主从节点机器的雷池版本，必须保持一致（包括小版本号）检查主从节点机器的雷池授权，必须保持一致（都为专业版或者都为商业版）检查主从节点机器的网络通信，必须可以通信设置主节点指定一台设备为主节点查看从节点需要执行的命令，保存
雷池支持通过钉钉企业内部应用 H5 微应用的方式，让企业员工使用钉钉身份安全登录应用或网站。使用此功能需要对接钉钉开放平台并创建 H5 微应用。准备工作1. 创建钉钉H5微应用登录钉钉开放平台，使用钉钉管理员账号完成登录。在开发者后台，选择「应用开发」→「企业内部应用」→「创建 H5 微应用」。填写应用基本信息，包括应用名称、应用图标、应用描述等，点击「保存」创建应用。在应用详情页，记录下该应用的
一、传统 WAF 困局：中小企业的安全之痛在网络attack手段日新月异的今天，中小企业正面临前所未有的安全挑战：规则依赖困境：传统 WAF 过度依赖人工维护规则库，面对 0day 和变种attack时响应滞后，某电商平台曾因未及时更新规则导致日均 5000 次 漏报性能瓶颈凸显：老旧架构难以应对高并发场景，某教育平台峰值流量下 WAF 导致页面加载延迟增加 300%，直接影响用户体验成本居高不下
SafeLine，中文名 "雷池"，是一款简单好用, 效果突出的 Web 应用防火墙(WAF)，可以保护 Web 服务不受黑客攻击。雷池通过过滤和监控 Web 应用与互联网之间的 HTTP 流量来保护 Web 服务。可以保护 Web 服务免受 SQL 注入、XSS、 代码注入、命令注入、CRLF 注入、ldap 注入、xpath 注入、RCE、XXE、SSRF、路径遍历、后门、暴力破解、CC、爬虫
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
