ce安全网绿色资源分享

教程资讯|常用软件|安卓下载|下载排行|最近更新

软件
软件
文章
当前位置：首页 → 网络安全 → 安全教程 → 免费企业个人云WAF系统搭建安装使用教程
免费企业个人云WAF系统搭建安装使用教程

免费企业个人云WAF系统搭建安装使用教程

评分：0.0分
下载地址
  • 软件大小：
  • 软件语言：中文
  • 更新时间：2018-09-25 00:02:25
  • 软件类别：免费/共享
  • 软件性质：教程
  • 软件厂商：
  • 运行环境：WinAll
  • 软件等级：
  • 官方网址：

本地下载

软件大小：

点赞 差评

  • 软件介绍
  • 软件截图
  • 同类推荐
  • 相关文章
  • 下载地址

软件Tags： [db:tag]

简介

X-WAF是一款适用中、小企业的云WAF系统，让中、小企业也可以非常方便地拥有自己的免费云WAF。

免费企业个人云WAF系统搭建安装使用教程

主要特性

  • 支持对常见WEB攻击的防御，如sql注入、xss、路径穿越，阻断扫描器的扫描等
  • 对持对CC攻击的防御
  • waf为反向模式，后端保护的服务器可直接用内网IP，不需暴露在公网中
  • 支持IP、URL、Referer、User-Agent、Get、Post、Cookies参数型的防御策略
  • 安装、部署与维护非常简单
  • 支持在线管理waf规则
  • 支持在线管理后端服务器
  • 多台waf的配置可自动同步
  • 跨平台，支持在linux、unix、mac和windows操作系统中部署

架构简介

x-waf由waf自身与Waf管理后台组成：

  • waf：基于openresty + lua开发。
  • waf管理后台：采用golang + xorm + macrom开发的，支持二进制的形式部署。
  • waf和waf-admin必须同时部署在每一台云WAF服务器中。

WAF安装

centos平台

从openresty官方下载最新版本的源码包。

编译安装openresty：

 
  1. yum -y install pcre pcre-devel
  2. wget https://openresty.org/download/openresty-1.9.15.1.tar.gz
  3. tar -zxvf openresty-1.9.15.1.tar.gz
  4. cd openresty-1.9.15.1
  5. ./configure
  6. gmake && gmake install
  7.  
  8. /usr/local/openresty/nginx/sbin/nginx  -t
  9. nginx: the configuration file /usr/local/openresty/nginx/conf/nginx.conf syntax is ok
  10. nginx: configuration file /usr/local/openresty/nginx/conf/nginx.conf test is successful
  11. /usr/local/openresty/nginx/sbin/nginx

ubuntu平台安装

编译安装openresty：

 
  1. apt-get install libreadline-dev libncurses5-dev libpcre3-dev libssl-dev perl make build-essential
  2. sudo ln -s /sbin/ldconfig /usr/bin/ldconfig
  3. wget https://openresty.org/download/openresty-1.9.15.1.tar.gz
  4. tar -zxvf openresty-1.9.15.1.tar.gz
  5. cd openresty-1.9.15.1
  6. make && sudo make install

安装waf管理后台x-waf-admin

二进制安装

直接从github中下载对应操作系统的二进制版本https://github.com/xsec-lab/x-waf-admin/releases

源码安装

首先需要搭建好go语言开发环境，可以参考Go Web 编程

安装依赖包

  1. go get gopkg.in/macaron.v1
  2. go get gopkg.in/ini.v1
  3. go get github.com/go-sql-driver/mysql
  4. go get github.com/go-xorm/xorm
  5. go get github.com/xsec-lab/x-waf-admin

从github中下载最新的版本，执行go build server.go编译出二进制版本，然后将server、conf、publib和templates目录一起打包上传到服务器中即可运行。

WAF部署与配置

openresty的配置

将x-waf的代码目录放置到openresty的/usr/local/openresty/nginx/conf目录下，然后在openresty的conf的目录下新建vhosts目录

 
  1. cd /usr/local/openresty/nginx/conf/
  2. git clone https://github.com/xsec-lab/x-waf
  3. mkdir -p /usr/local/openresty/nginx/conf/vhosts

openresty的配置范例：

 
  1. user  nginx;
  2. worker_processes auto;
  3. worker_cpu_affinity auto;
  4.  
  5. #error_log  logs/error.log;
  6. #error_log  logs/error.log  debug;
  7. #error_log  logs/error.log  info;
  8.  
  9. #pid        logs/nginx.pid;
  10.  
  11. events {
  12.     worker_connections  409600;
  13. }
  14.  
  15. http {
  16.     include       mime.types;
  17.     lua_package_path "/usr/local/openresty/nginx/conf/x-waf/?.lua;/usr/local/lib/lua/?.lua;;";
  18.     lua_shared_dict limit 100m;
  19.     lua_shared_dict badGuys 100m;
  20.     default_type  application/octet-stream;
  21.  
  22.     #开启lua代码缓存功能
  23.     lua_code_cache on;
  24.  
  25.     init_by_lua_file /usr/local/openresty/nginx/conf/x-waf/init.lua;
  26.     access_by_lua_file /usr/local/openresty/nginx/conf/x-waf/access.lua;
  27.  
  28.     #log_format shield_access    '$remote_addr - $http_host - "$request" - "$http_cookie"';
  29.     #access_log pipe:/usr/local/shield/redisclient shield_access;
  30.  
  31.     #ssl on;
  32.     #ssl_certificate certs/cert_chain.crt;
  33.     #ssl_certificate_key certs/server.key;
  34.     ssl_session_timeout     5m;
  35.     ssl_protocols SSLv2 SSLv3 TLSv1;
  36.     ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
  37.     ssl_prefer_server_ciphers on;
  38.  
  39.  
  40.     sendfile        on;
  41.     #tcp_nopush     on;
  42.  
  43.     #keepalive_timeout  0;
  44.     keepalive_timeout  65;
  45.  
  46.     #gzip  on;
  47.     include vhosts/*.conf;
  48.  
  49.     server {
  50.         listen       80;
  51.         server_name  localhost;
  52.  
  53.         #charset koi8-r;
  54.  
  55.         #access_log  logs/host.access.log  main;
  56.  
  57.         location / {
  58.             root   html;
  59.             index  index.html index.htm;
  60.             }
  61.         }
  62. }

WAF配置

waf的配置文件位于/usr/local/openresty/nginx/conf/waf/config.lua中，详细的配置项如下：

 
  1. -- WAF config file, enable = "on", disable = "off"
  2.  
  3. local _M = {
  4.     -- waf status
  5.     config_waf_enable = "on",
  6.     -- log dir
  7.     config_log_dir = "/tmp/waf_logs",
  8.     -- rule setting
  9.     config_rule_dir = "/usr/local/openresty/nginx/conf/x-waf/rules",
  10.     -- enable/disable white url
  11.     config_white_url_check = "on",
  12.     -- enable/disable white ip
  13.     config_white_ip_check = "on",
  14.     -- enable/disable block ip
  15.     config_black_ip_check = "on",
  16.     -- enable/disable url filtering
  17.     config_url_check = "on",
  18.     -- enalbe/disable url args filtering
  19.     config_url_args_check = "on",
  20.     -- enable/disable user agent filtering
  21.     config_user_agent_check = "on",
  22.     -- enable/disable cookie deny filtering
  23.     config_cookie_check = "on",
  24.     -- enable/disable cc filtering
  25.     config_cc_check = "on",
  26.     -- cc rate the xxx of xxx seconds
  27.     config_cc_rate = "10/60",
  28.     -- enable/disable post filtering
  29.     config_post_check = "on",
  30.     -- config waf output redirect/html/jinghuashuiyue
  31.     config_waf_model = "html",
  32.     -- if config_waf_output ,setting url
  33.     config_waf_redirect_url = "http://xsec.io",
  34.     config_expire_time = 600,
  35.     config_output_html=[[
  36.     <html>
  37.     <head>
  38.     <meta charset="UTF-8">
  39.     <title>xsec waf</title>
  40.     <style type="text/css">
  41.         body {
  42.       font-family: "Helvetica Neue", Helvetica, Arial;
  43.       font-size: 14px;
  44.       line-height: 20px;
  45.       font-weight: 400;
  46.       color: #3b3b3b;
  47.       -webkit-font-smoothing: antialiased;
  48.       font-smoothing: antialiased;
  49.       background: #f6f6f6;
  50.     }
  51.     .wrapper {
  52.       margin: 0 auto;
  53.       padding: 40px;
  54.       max-width: 980px;
  55.     }
  56.     .table {
  57.       margin: 0 0 40px 0;
  58.       box-shadow: 0 1px 3px rgba(0, 0, 0, 0.2);
  59.       display: table;
  60.     }
  61.     @media screen and (max-width: 580px) {
  62.       .table {
  63.         display: block;
  64.       }
  65.     }
  66.     .row {
  67.       display: table-row;
  68.       background: #f6f6f6;
  69.     }
  70.     .row:nth-of-type(odd) {
  71.       background: #e9e9e9;
  72.     }
  73.     .row.header {
  74.       font-weight: 900;
  75.       color: #ffffff;
  76.       background: #ea6153;
  77.     }
  78.     .row.green {
  79.       background: #27ae60;
  80.     }
  81.     .row.yellow {
  82.       background: #FF8C00;
  83.     }
  84.     @media screen and (max-width: 580px) {
  85.       .row {
  86.         padding: 8px 0;
  87.         display: block;
  88.       }
  89.     }
  90.     .cell {
  91.       padding: 6px 12px;
  92.       display: table-cell;
  93.     }
  94.     @media screen and (max-width: 580px) {
  95.       .cell {
  96.         padding: 2px 12px;
  97.         display: block;
  98.       }
  99.     }
  100.     </style>
  101.     </head>
  102.       <body>
  103.         <div class="wrapper">
  104.       <div class="table">
  105.         <div class="row header yellow">
  106.           <div class="cell">
  107.             您的IP为 %s
  108.           </div>
  109.           <div class="cell">
  110.             欢迎在遵守白帽子道德准则的情况下进行安全测试。
  111.           </div>
  112.           <div class="cell">
  113.             联系方式：Service@cesafe.com
  114.           </div>
  115.         </div>
  116.       </div>
  117.     </div>
  118.       </body>
  119.     </html>
  120.     ]],
  121. }
  122.  
  123. return _M

WAF测试
使用root权限执行以下命令测试配置文件的正确性，如果测试结果返回ok则表示配置是正确的。

  1. $ sudo /usr/local/openresty/nginx/sbin/nginx -t
  2. [sudo] www.cesafe.com password：
  3. nginx: the configuration file /usr/local/openresty/nginx/conf/nginx.conf syntax is ok
  4. nginx: configuration file /usr/local/openresty/nginx/conf/nginx.conf test is successful

如果配置文件正常就可启动waf。

WAF防御效果测试
在服务器中提交curl http://www.cesafe.com/\?id\=1%20union%20select%201,2,3

如果返回的内容中包含欢迎在遵守白帽子道德准则的情况下进行安全测试等字样就表示waf已经在正常运行了。

AWF-Admin配置

waf-admin需要mysql的支持，事先需要准备一个mysql数据库的账户，以下为app.ini的配置范例：

 
  1. RUN_MODE = dev
  2. ;RUN_MODE = prod
  3.  
  4. [server]
  5. HTTP_PORT = 5000
  6. API_KEY = xsec.io||secdevops.cn
  7. NGINX_BIN = /usr/local/openresty/nginx/sbin/nginx
  8. NGINX_VHOSTS = /usr/local/openresty/nginx/conf/vhosts/
  9. API_SERVERS = 127.0.0.1, 8.8.8.8
  10.  
  11. [database]
  12. HOST = mysqlhost:3306
  13. USER = waf-admin
  14. PASSWD = passw0rd
  15. NAME = waf
  16.  
  17. [waf]
  18. RULE_PATH = /usr/local/openresty/nginx/conf/waf/rules/

RUN_MODE为运行模式，dev为开发模式，prod为线上模式，正式上线前请将运行模式改为prod
HTTP_PORT为waf-admin监听的端口
API_KEY为多台waf-admin同步配置信息时用的加密key，建议设置一个复杂的字符串
NGINX_BIN为nginx的可执行文件的物理路径
NGINX_VHOSTS为nginx的虚拟主机目录的物理路径
API_SERVERS表示有几台waf服务器，多台waf服务器之间的ip用英文逗号分割
database节为mysql的配置信息，分别用数据库地址，用户名、密码以及库名
waf节中的RULE_PATH表示waf的规则存放的位置
配置完成后在当前目录执行./server测试程序是否可以正常启动，第一次启动的时候，如果数据库能正常连接，则会自动初始化默认的waf规则，以及新建一个用户名为admin，密码为：x@xsec.io的用户。

waf-admin需要操作nginx的master进程，所以需要以root权限启动，可以使用supversisor、nohup、systemd等将waf-admin跑在后台。

后端服务器管理

当多台waf做负载均衡时，只需登录其中一台进行管理即可，多台waf的所有的配置信息会自动同步到所有的服务器中。

管理地址为：https://www.cesafe.com:5000/login/

管理后台的默认的账户及口令分别为：admin，x@xsec.io，请管理员部署系统后第一时间修改密码，防止被攻击者使用默认口令登入胡乱改动waf的配置。

新增站点

在Site Manager选项中，可以新增一个后端服务器，需要填写以下内容：

Site Name，表示要加入waf的网站的域名

80表示该网站监听的端口

Backend，表示有多少个后台app server，可以写多个（换行分割），例如：

 
  1. 1.1.1.1:80
  2. 2.2.2.2:80

SSL Status，表示是否启用ssl，参数为on或off（如果要启用的话，需要在nginx中配置有效的证书）
Debug Level，表示日志级别，可选的参数有debug, info, notice, warn, error, crit, alert, emerg

站点配置同步

新增站点后，需要在后台同步站点信息后方可生效，同步的方式有2种：

全部同步

针对某一新增的站点进行同步

waf规则管理

在waf Rules选项中，可以修改waf的规则，修改完后可以点击“同步全部策略”按钮，将最新的规则同步到所有的服务器并让openresty重新加载。

展开内容

软件截图

下载地址

  • PC版

免费企业个人云WAF系统搭建安装使用教程

同类推荐

相关文章

用户评论

验证码:

请自觉遵守互联网相关政策法规，评论内容只代表网友观点，与本站立场无关！

最新评论

已有人参与，点击查看更多精彩评论

本类推荐

本类热门

热门软件

快手官方解封神器，一键快速解封快手账号安全文章 “黑客教父”郭盛华被警方抓捕 涉嫌非法利用信息网络罪被刑拘安全新闻 福昕pdf编辑器(附激活码)图像处理 最新电影电视可用m3u8直播源【2018-5-15更新m3u8直播源】破解资源 黑客定位技术-黑客定位手机号查询精准物理位置找人安全新闻 餐饮管家收银管理2.2.0下载其它行业 最新BarTender2020注册机下载扫描打印 谷歌访问助手chrome插件上网辅助 迅捷视频转换器免费(附注册码)格式转换

热门标签

中望cad CAD迷你画图 看图软件专题 保利威软件 校音器软件 租号上号器 WeGame(腾讯游戏平台) 国产浏览器 网速限制软件 自动开机软件 打印机驱动 ABViewer 返利机器人 endnote 客服聊天助手 新浪软件 矢量绘图软件

关于CE安全网 | 联系方式 | 发展历程 | 版权声明 | 下载帮助(？) | 广告联系 | 网站地图 | 友情链接

Copyright 2019-2029 cesafe.com 【CE安全网】 版权所有 琼ICP备2021004244号-1| 琼ICP备2021004244号-1

声明： 本站为非赢利性网站 不接受任何赞助和广告 所有软件和文章来自互联网 如有异议 请与本站联系 技术支持:ce安全网