长亭雷池waf社区版搭建

#安装docker和docker-compose

curl -fsSLk https://get.docker.com/ | bash

docker version #检查docker版本

执行以下命令创建并进入雷池安装目录

mkdir -p safeline # 创建 safeline 目录

cd safeline # 进入 safeline 目录

执行以下命令,将会自动下载镜像,并完成环境的初始化

curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh | bash

执行以下命令启动雷池

docker compose up -d

浏览器打开后台管理页面 https://<waf-ip>:9443。根据界面提示,使用 支持 TOTP 的认证软件 扫描二维码,然后输入动态口令登录:

配置防护站点

 

 

 

打开浏览器,访问以下地址即可模拟出对应的攻击:

模拟 SQL 注入,请访问 http://<IP或域名>:<端口>/?id=1%20AND%201=1

模拟 XSS,请访问 http://<IP或域名>:<端口>/?html=<script>alert(1)</script>

通过浏览器,你将会看到雷池已经发现并阻断了攻击请求。

 

 

热门相关:有个人爱你很久   变身蜘蛛侠   民国之文豪崛起   我妹妹的朋友   锦乡里