网安工具系列：雷池WAF简介、上手指南（官方版本+亲测有效）

雷池WAF简介、上手指南（官方版本+亲测有效）

• 一. 简介
• • 雷池简介
  • • 什么是雷池
    • 什么是 WAF
    • 为什么是雷池
    • • 便捷性
      • 安全性
      • 高性能
    • 高可用
  • WAF 部署架构
• 二. 上手指南
• • 一. 基础环境安装
  • • 1. apt换源
    • 2. docker安装
    • • 安装必要的一些工具
      • 写入软件源信息
      • 再次更新软件仓库
      • 如果安装了旧版本的Docker，先卸载它们
      • 安装Docker (途中遇到询问输入Y确认即可)
      • 查看Docker状态(running为已经启动正在运行，apt方式安装的软件安装完成后会自动运行并开机自启动)，按q可退出。
      • 启动Docker(没有启动的则用下方的命令启动)
      • 开机自动启动(没有开机自启则用下方的命令设置自启动
    • 3. docker-compose 安装
    • • 简介
      • • A方法一:下载最新版本docker-compose(推荐)
  • 二. 安装雷池
  • • 一. 环境检测
    • 二. 在线安装（推荐+亲测有效）
    • 三. 离线安装
    • 四. 使用牧云助手安装（需要阅读本篇文章者自己探索）
  • 三. 登录雷池
  • • 一. 登录步骤
    • • 动态口令简介
      • 登录演示
      • 常见登录问题
    • 二. 相关问题：
  • 四. 配置站点
  • • 1. 工作原理
    • 2. 配置界面
    • 3. 服务器配置雷池
    • • 1）. 在单独的服务器部署雷池时配置（推荐）
      • • 开始配置
        • • 环境信息:
          • 步骤:
        • 配置完成
      • 2）. 在网站服务器上部署雷池时配置
      • • 提示：
        • 开始配置
        • • 环境信息:
          • 步骤:
        • 配置完成
        • 笔者采用此种配置方法，以下是效果图
      • 3） .和其他反代设备一起部署时配置
      • • 开始配置
        • • 环境信息:
          • 步骤:
    • 4. 配置完成
    • 5. 常见配置问题（包含502排查）
  • 五. 测试防护
  • • 确认网站可以正常访问
    • 尝试手动模拟攻击
    • 自动化测试防护效果
    • • 下载测试工具
      • 准备测试样本
      • 测试样本
      • • • 开始测试
          • 测试效果展示
    • 常见防护问题
  • 六. 配置其他
  • • 防护配置
    • • 黑白名单
      • 频率限制
      • 人机验证
      • 语义分析
    • 通用配置
    • • IP 组配置
      • 证书管理
      • 其他
      • • 源 ip 获取方式
        • 站点通用配置
        • 拦截页面附加说明
        • 雷池控制台证书
        • IP 情报共享计划
    • 常见配置问题
  • 七. 升级雷池
  • • 在线升级
    • 离线镜像
    • 常见升级问题
• 三. 雷池waf社区版相关问题（完全属于自己的经验：雷池和上游服务器在同一个服务器的情况下）
• • 前言
  • 一. 动态口令
  • 二. 基本配置（雷池和上游服务器在同一个服务器的情况下）
  • 三. 记录访问网站的每一个IP
  • • • 实际解决
      • 参考
  • 五. 雷池测试（雷池和上游服务器在同一个服务器的情况下）

---

一. 简介

雷池简介

什么是雷池

雷池（SafeLine）是长亭科技耗时近 10 年倾情打造的 WAF，核心检测能力由智能语义分析算法驱动。

Slogan: 不让黑客越雷池一步。

什么是 WAF

WAF 是 Web Application Firewall 的缩写，也被称为 Web 应用防火墙。

区别于传统防火墙，WAF 工作在应用层，对基于 HTTP/HTTPS 协议的 Web 系统有着更好的防护效果，使其免于受到黑客的攻击。

为什么是雷池

便捷性

采用容器化部署，一条命令即可完成安装，0 成本上手

安全配置开箱即用，无需人工维护，可实现安全躺平式管理

安全性

首创业内领先的智能语义分析算法，精准检测、低误报、难绕过

语义分析算法无规则，面对未知特征的 0day 攻击不再手足无措

高性能

无规则引擎，线性安全检测算法，平