宝塔Linux面板搭建与安全狗安装(WEB服务器搭建与WAF安装)

环境


系统:CentOS 7.3 (64位)

软件:宝塔Linux 7.7、网站安全狗Linux-Apache版V2.3.18809(64位)

宝塔面板


下载和安装

网址:https://www.bt.cn/bbs/thread-19376-1-1.html

下载并安装

如果系统没有安装wget,执行以下命令

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

如果系统已安装wget,执行以下命令

wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

确认后,稍微等一会

配置

直接访问8888端口,会提示请使用正确的入口登录面板

http://192.168.132.129:8888

需要使用提供的内网面板地址进行访问,使用提供的用户和密码登录

http://192.168.132.129:8888/9e606a8f

查看用户协议,同意,进入面板

绑定宝塔账户,需要注册账号

点击注册,进行注册账号

https://www.bt.cn/register.html

登录,进入页面

进入软件商店搜索Apache,点击安装

选择Apache 2.4版本,进行提交

搜索mysql,安装mysql 5.6版本

搜索php,安装php 5.6版本、安装php 7.2版本

任务列表(安装需要一定的时间)

进入网站板块

创建站点,因为搭建宝塔环境为练习靶场,所以设置域名为私有IP地址

点击根目录,进入站点目录

创建old文件夹,将站点原有目录放到old文件夹中

上传pikachu靶机文件(或者可以直接上传压缩包,进行解压)

测试

访问pikachu,需要进行pikachu初始化

http://192.168.132.129/pikachu-master

进入数据库板块,查看数据库root用户的密码

修改pikachu连接数据库的配置文件(一定要用修改成root权限,不然无法创建数据库)

/pikachu-master/inc/config.inc.php

进行系统初始化安装

成功建立pikachu靶场

配置目录列表

修改网点配置文件

测试是否配置成功

安全狗


访问安全狗官方网站

https://www.safedog.cn/

选择免费安全产品,网站安全狗

下载

下载linux 64位版本(如果系统为64位,请下载64位版本,版本不同会报错)

wget http://down.safedog.cn/safedog_linux64.tar.gz

安装

安装网站安全狗

在root 帐户下执行以下命令:

tar xzvf safedog_linux64.tar.gz
cd safedog_linux64
chmod +x install.py
./install.py

执行install.py出错(其他报错参考文章:https://www.cnblogs.com/songanwei/p/9243239.html

需要重新安装

yum -y install mlocate

再次进行安装,选择1.apache

./install.py

配置

注册安全狗账号

http://passport.safedog.cn/login.html?destFlag=register

进入注册页面,点击已有账号,进行登录

http://passport.safedog.cn/login.html?destFlag=register

登录过程,可能有点慢(推荐使用火狐浏览器进行登录)

成功登录

绑定服务器

sdcloud -u 用户名

进行刷新页面,进入引导(可能需要等一会,多次刷新,才可以看到绑定的服务器)

修改规则,需要进行身份验证

测试

访问pikachu,尝试攻击

http://192.168.132.129/pikachu-master

成功防护

总结


下载宝塔面板的时候,出错是因为系统安装过wget(&&只有第一个命令执行成功执行,第二个命令才可以执行),所有第一命令安装wget失败,之后命令没有执行,导致出错;配置pikachu靶场连接mysql数据文件,却无法进行系统初始化(无法创建数据库),当时使用数据库web用户名(没有创建数据的权限),只有root权限才可以创建数据库。

安装安全狗时,执行install.py出错,系统没有找到locate命令,通过重新安装mlocate命令,得以解决。

posted @ 2021-10-10 18:06  纸机  阅读(2384)  评论(0编辑  收藏  举报