华为云征文|基于Flexus云服务器X实例之安装长亭雷池waf教程

2024-09-01 04:36

本文主要是介绍华为云征文|基于Flexus云服务器X实例之安装长亭雷池waf教程,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

🔴大家好,我是雄雄,欢迎关注微信公众号:雄雄的小课堂


先看这里

    • 写在前面
    • 何为长亭雷池waf
    • 安装社区版雷池
      • 雷池环境要求
      • 查看华为云Flexus云服务器X实例的配置
      • 一条命令安装雷池waf
      • 检查查看是否安装成功
    • 雷池使用
      • 登录雷池
      • 配置站点

写在前面

今天,我们要讲的是:在华为云Flexus云服务器X实例中安装个开源的waf,为我们的站点保驾护航!虽然我们的站点不够大,还不足以引起不法分子的各种攻击,毕竟防患于未然嘛。

正好手里有一台Flexus云服务器X实例的服务器,我们就以他为例,来具体介绍一下。

不得不说,这款服务器的性能还不错,我手里的这款是4核12G的,刚开始拿到手后,尝试着跑了下通义千问0.5B的大模型,感觉毫无压力啊,速度很快。所以这款服务器个人认为,还是很不错的,有在观望的小伙伴们可以选择它!

话不多说,下面我们来看看,如何在华为云Flexus云服务器X实例安装长亭雷池waf。

何为长亭雷池waf

一句话介绍:不让黑客越雷池一步,霸气!!!

开源免费版的,目前装机量高达:206694台次,github上的star数:11.8K。其特点还有:

  1. 首创语义分析算法,突破传统规则算法的极限,精准检测、低误报、难绕过
  2. 轻松上手,实现躺平式管理
  3. 高性能、高并发、高可用性 无规则引擎,线性安全检测算法

其官方不光退出了免费版,而且还有付费版,不过在这里面我们不做过多的赘诉。

在这里插入图片描述

安装社区版雷池

雷池环境要求

雷池waf需要确保服务器满足以下要求:

  • 操作系统:Linux
  • CPU 指令架构:x86_64
  • CPU 指令架构:支持 ssse3 指令集
  • 软件依赖:Docker 20.10.14 版本以上
  • 软件依赖:Docker Compose 2.0.0 版本以上
  • 最低资源需求:1 核 CPU / 1 GB 内存 / 5 GB 磁盘

查看华为云Flexus云服务器X实例的配置

在安装之前,我们输入以下命令,首先,我们是debain系统,已经确认是Linux内核的系统,其次检查一下我们服务器的状态吧:

  1. 查看指令架构
uname -m 

在这里插入图片描述

  1. 查看 CPU 信息
cat /proc/cpuinfo| grep "processor" 

在这里插入图片描述

  1. 确认 CPU 是否支持 ssse3 指令集
lscpu | grep ssse3 

在这里插入图片描述

  1. 查看 Docker 版本
docker version

在这里插入图片描述

  1. 查看 Docker Compose 版本
docker compose version

在这里插入图片描述

  1. 查看老版本 docker-compose 版本
docker-compose version 

在这里插入图片描述

  1. 查看内存信息
free -h 

在这里插入图片描述

  1. 查看磁盘信息
df -h

在这里插入图片描述

通过以上检查,我们可以发现,服务器的当前环境,完全满足雷池waf的要求。

一条命令安装雷池waf

环境检查要求后,接下来我们就可以安装啦,新手或者不喜欢折腾的小伙伴们,可以直接执行下面的命令安装:

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"

在这里插入图片描述

这两个地方需要注意一下,默认留空和y就行。如果你想设置安装目录,也可以直接输入个目录。

在这里插入图片描述
安装的过程比较漫长,耐心等待即可。

在这里插入图片描述
在这里插入图片描述

当上面的这个图出来后,就证明我们已经安装成功,接下来我们可以访问控制台中的提示地址,来查看相关功能。

检查查看是否安装成功

直接查看我们的docker容器,看看所有服务是否为正常启动,如果不是,则很不辛,需要查查问题在哪里,如果是,则恭喜你,成功啦!!!
在这里插入图片描述

不过,在访问控制台之前,我们需要先开放一下9443端口,然后输入:http://服务器ip:9443 ,回车即可。

雷池使用

登录雷池

第一次登录雷池需要初始化你的管理员账户,执行以下命令即可

docker exec safeline-mgt resetadmin

命令执行完成后会随机重置 admin 账户的密码,输出结果如下:

docker exec safeline-mgt resetadmin

在这里插入图片描述
在界面中输入对应的账号和密码登录即可。

登录成功如下所示:

在这里插入图片描述

配置站点

在配置站点之前,我们先说一下雷池waf的原理:通过在雷池上配置代理(有点类似nginx),让所有流量先走雷池waf,然后再转回源站点,这样所有的防护就都给到雷池身上了。

在这里插入图片描述

配置方法很简单,如上所示即可。

配置完成站点后,就是这样的显示:

在这里插入图片描述
通过通过后面的高级防护菜单里面的操作,我们可以让站点的安全性更高!!!

至此,我们使用华为云Flexus云服务器X实例安装以及配置雷池就完成了,可见,安装方式还是很简单的,而且,雷池上面的功能也比较多,推荐大家有条件的都上一个。

这篇关于华为云征文|基于Flexus云服务器X实例之安装长亭雷池waf教程的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1125958

相关文章

Spring Security 从入门到进阶系列教程

Spring Security 入门系列 《保护 Web 应用的安全》 《Spring-Security-入门(一):登录与退出》 《Spring-Security-入门(二):基于数据库验证》 《Spring-Security-入门(三):密码加密》 《Spring-Security-入门(四):自定义-Filter》 《Spring-Security-入门(五):在 Sprin

服务器集群同步时间手记

1.时间服务器配置(必须root用户) (1)检查ntp是否安装 [root@node1 桌面]# rpm -qa|grep ntpntp-4.2.6p5-10.el6.centos.x86_64fontpackages-filesystem-1.41-1.1.el6.noarchntpdate-4.2.6p5-10.el6.centos.x86_64 (2)修改ntp配置文件 [r

Zookeeper安装和配置说明

一、Zookeeper的搭建方式 Zookeeper安装方式有三种,单机模式和集群模式以及伪集群模式。 ■ 单机模式:Zookeeper只运行在一台服务器上,适合测试环境; ■ 伪集群模式:就是在一台物理机上运行多个Zookeeper 实例; ■ 集群模式:Zookeeper运行于一个集群上,适合生产环境,这个计算机集群被称为一个“集合体”(ensemble) Zookeeper通过复制来实现

CentOS7安装配置mysql5.7 tar免安装版

一、CentOS7.4系统自带mariadb # 查看系统自带的Mariadb[root@localhost~]# rpm -qa|grep mariadbmariadb-libs-5.5.44-2.el7.centos.x86_64# 卸载系统自带的Mariadb[root@localhost ~]# rpm -e --nodeps mariadb-libs-5.5.44-2.el7

Centos7安装Mongodb4

1、下载源码包 curl -O https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-rhel70-4.2.1.tgz 2、解压 放到 /usr/local/ 目录下 tar -zxvf mongodb-linux-x86_64-rhel70-4.2.1.tgzmv mongodb-linux-x86_64-rhel70-4.2.1/

Makefile简明使用教程

文章目录 规则makefile文件的基本语法:加在命令前的特殊符号:.PHONY伪目标: Makefilev1 直观写法v2 加上中间过程v3 伪目标v4 变量 make 选项-f-n-C Make 是一种流行的构建工具,常用于将源代码转换成可执行文件或者其他形式的输出文件(如库文件、文档等)。Make 可以自动化地执行编译、链接等一系列操作。 规则 makefile文件

Centos7安装JDK1.8保姆版

工欲善其事,必先利其器。这句话同样适用于学习Java编程。在开始Java的学习旅程之前,我们必须首先配置好适合的开发环境。 通过事先准备好这些工具和配置,我们可以避免在学习过程中遇到因环境问题导致的代码异常或错误。一个稳定、高效的开发环境能够让我们更加专注于代码的学习和编写,提升学习效率,减少不必要的困扰和挫折感。因此,在学习Java之初,投入一些时间和精力来配置好开发环境是非常值得的。这将为我

【机器学习】高斯过程的基本概念和应用领域以及在python中的实例

引言 高斯过程(Gaussian Process,简称GP)是一种概率模型,用于描述一组随机变量的联合概率分布,其中任何一个有限维度的子集都具有高斯分布 文章目录 引言一、高斯过程1.1 基本定义1.1.1 随机过程1.1.2 高斯分布 1.2 高斯过程的特性1.2.1 联合高斯性1.2.2 均值函数1.2.3 协方差函数(或核函数) 1.3 核函数1.4 高斯过程回归(Gauss

安装nodejs环境

本文介绍了如何通过nvm(NodeVersionManager)安装和管理Node.js及npm的不同版本,包括下载安装脚本、检查版本并安装特定版本的方法。 1、安装nvm curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.0/install.sh | bash 2、查看nvm版本 nvm --version 3、安装

计算机毕业设计 大学志愿填报系统 Java+SpringBoot+Vue 前后端分离 文档报告 代码讲解 安装调试

🍊作者:计算机编程-吉哥 🍊简介:专业从事JavaWeb程序开发,微信小程序开发,定制化项目、 源码、代码讲解、文档撰写、ppt制作。做自己喜欢的事,生活就是快乐的。 🍊心愿:点赞 👍 收藏 ⭐评论 📝 🍅 文末获取源码联系 👇🏻 精彩专栏推荐订阅 👇🏻 不然下次找不到哟~Java毕业设计项目~热门选题推荐《1000套》 目录 1.技术选型 2.开发工具 3.功能