讓 Muse 幫我搭建網站防火牆！免費部署雷池 WAF，實測 10 次攻擊全部攔截

我們平常搭建好一個網站 只要能夠正常訪問 基本上就覺得沒有什麼問題了 但實際上網站上線之後 可能會遭受到各種網絡的攻擊 比如SQL注入 那攻擊者可能利用網站的漏洞 竊取甚至篡改數據庫中的一些信息 XSS跨站腳本攻擊可能導致用戶的信息洩漏 帳號被盜還有CC攻擊那通過大量請求消耗服務器的資源 嚴重的時候甚至會導致網站無法正常訪問 那麼有沒有什麼辦法能夠在這些惡意攻擊 請求進入網站之前就把它攔截下來了 那今天這期視頻就給 大家介紹一款免費開源的Web應用防火牆 長亭雷池WAF 我們從零開始部署這個雷池WAF 接入到我們的一個企業網站再通過實際的測試 看看他到底能不能攔截這些Web攻擊 我們來到雷池的官網顯示不讓黑客越雷池一步 我這個看上去很霸氣啊 那下方的就是他的一些大概簡介 包括各種的攻擊以及雷池 他能做到哪些的功能 如何防護等等上面的也有一些幫助文檔 主要是講解如何來快速配置這個雷池 的下方呢是它的一個界面的一個展示 還有一些進階的教程 這上面都有完整的一個解釋 我們返回到主界面 目前我們個人用戶都是免費的版本 它除開個人用戶呢 還有一些付費的版本 我們可以點擊看一下個人的版本呢，比較適合一些 小型的個人網站或者是業餘的一些愛好項目 它下面呢也有它相應的一些防攻擊的一些功能 對於專業版的話 這種比較適合大型的企業團隊 它的功能也完全不一樣 並且還有一對一的一個售後服務 這個主要根據大家的一個使用場景來選擇了 對於我而言，我是個人的 所以我們就使用免費的雷池 這就完全夠用了 我們今天使用的VPS是真輝雲算的VPS 那我們測試的官網部署就去新建一個VPS 我們點擊這裏的部署新實例 這裏面有很多地區的一個VPS 對於像這種官網部署 其實我們購買這種歐美電商雙ISP，並且是家庭帶寬的呢 就有點像殺雞用牛刀了 因爲這種住宅雙ISP家庭帶寬的 這種VPS通常是用來搭建節點的 因爲它的一個IP很乾淨 對於我們部署像官網或者是測試網站 這種其實可以用一下像其他的這種精品的機子 或者是這種CN2型的這種機子就可以了 那爲了後期我們還要測試其他的性能 我們就來開一臺這種家庭住宅的雙ISP的一個機子 我們開這裏吧 這裏的庫存多一點 系統呢就選擇Ubuntu的內存一個G 帶寬100兆一個住宅IP 流量2048個G 算下來85塊錢一個月我們直接點擊購買購買了 之後呢等待它部署完畢這邊顯示正在交付當中 我們今天的官網搭建以及部署這個雷池WAF 我們都交給Muse這個智能體來幫我們完成 這樣子就不需要我們自己去手動的去連接SSH 或者是手動的去進行部署了 全程由Muse這個智能體來幫我們操作 這樣子就能節省很多的時間 特別是對於不懂代碼的一些技術小白來講 那這個方案是非常可行的 我們先來到Muse 我最開始是讓Muse幫我開發一個企業官網 參考我自己的一個博客和我自己一個村長實驗室的一個官網 讓他給我寫一個Web3村長的一個企業官網 寫完了之後呢，就是這樣子一個界面 這個過程當中，我會發給他我的一些logo 還有其他的一些要求 我們先來看一下這個官網到底怎麼樣 這就是Muse幫我開發的這個網站 整體下來我覺得還可以 雖然這是一個測試網站 我覺得以後都可以把它部署成一個正式網站，對面發出來了 那我們一會兒呢，就是要把這個網站部署 到我們剛剛開設的那臺VPS上面 我們返回到真輝雲算這裏，顯示運行當中 我們點擊進入它的一個後臺 這裏面能看到它的IP以及管理密碼 包括用戶名遠程的端口，這裏都有 那我們呢，只需要把這些信息直接告訴Muse 讓Muse來幫我們部署這個網站就可以了 我們回到Muse 我跟他講VPS部署好了，讓他幫我部署這個網站 他會要求我們提供這些信息 我們直接回到VPS的後臺直接給他截圖就可以了 然後發給Muse 這裏再去給他配置一個域名 我的域名在Cloudflare裏面 我先發給他，一會兒我再去做DNS映射 我們要做一個允許給他授權 Muse這邊需要我們去做兩個 權限的放開和域名的一個解析 第一個來做一個直連權限的放開 點擊左下角的設置 這裡面有一個設置 點擊這裡的權限 翻到最下方 這裡面有一個直接網絡協議 找到裡面的其他TCP連接 我們把後面的開關打開 打開了之後返回去 第二個我們要做域名的一個解析 回到Cloudflare找到相應的一個域名 添加一個DNS記錄 這裡的類型就是A記錄 名稱呢輸入WAF 下方的IPv4地址 也就是我們的一個服務器的一個IP地址 這裡的代理狀態我們把它關掉然後點擊保存 返回到Muse給它發一句話以完成配置 讓它繼續來部署我們剛剛的這個企業網站 做一個允許過了一會兒它這邊就直接給我們部署好了 我們來打開這個網站來看一下 沒問題一切都是正常 官網通過這個域名來進行連接我的這個網站 那我們部署好了之後呢，接下來我們就要去部署雷池了 我們回到雷池的官網 點擊這裏有一個幫助文檔 這裏面有快速配置 我們直接點擊這裏的免費安裝 這個是安裝雷池 它的一些系統的要求 包括CPU架構操作系統以及最低的一個VPS 配置 那這些我們都是滿足了，安裝雷池呢它有幾種方式 第一個是自動安裝，手動安裝，離線環境安裝 那我們讓Muse給我們安裝呢，就直接讓它自動安裝就好了 我們只需要把這個命令複製一下，然後回到Muse這裏 直接告訴他幫我安裝雷池 這個是一鍵安裝命令，發送給他 看來這個簡單的命令還不行 因爲我的VPS那邊是沒有裝Docker的 包括這些那沒關係 我們直接把雷池的安裝文檔直接發送給他 讓他自己來檢查哪些環境沒裝上 讓他自己去裝 這樣子不需要我們手動的去裝 全程全部交給Muse這個智能體 只要把我們的需求一條一條的發給他 他就能幫我們完成這些開發 所以還是非常省心省力的 這裡面忽略了一點 我們最開始在開設VPS的時候開錯了 內存開到了一個G 而我們部署雷池的要求 這裡至少是兩GB的一個內存以及五GB的一個磁盤 所以我們得重新去把這臺VPS重新去升級一下 我們回到真輝雲算 這裡面改的話 我們是沒法自己來修改的 我們只能聯繫客服 點擊右下角的這裡的客服 直接跟客服講 我要升級內存 我們過了一會兒它這邊客服說已經升級好了 我們來刷新一下刷新了之後呢 就能看得到我們現在的內存已經升級到了兩G了 那我們回到MUSE這邊 我們直接跟他講內存已升級了 讓他來安裝這個雷池 我們過了一會兒了他這邊顯示已經裝上了 目前裝的是雷池WAF 9.4.3 他給了我們一個管理後臺以及初始帳號跟密碼 那我們就來登錄一下這個後臺 我們輸入用戶名跟密碼 點擊登錄進入雷池的後臺這裡會顯示個人的版本 因爲我們使用的是開源的免費版本 那如果說你是付費版的話，那這裏也會顯示的是付費版 那目前呢還沒有看到任何的一些數字 因爲我們還沒有把我們的網站真正的接入 到我們的這個雷池的這個面板裏面來 回到 Muse 這邊，它也是顯示目前呢 是還沒有把網站真正接入進去的 我們這裏有兩種方式 第一種最簡單呢，直接讓 Muse 給我們安裝 把官網接進雷池 我們可以直接點擊一下 讓它自動接 另外一點呢，也可以進入雷池的後臺 我們來手動來添加 如果不會添加，也可以來到雷池的幫助文檔裏面 左邊有一個添加應用 那這裏面有它詳細的一些信息 這邊就是如何添加應用保護我們的一個效果 我這邊爲了省事，就直接讓 Muse 來幫我們接入就好了 我們就等待它接入成功就可以 過了一會兒呢 Muse 這邊顯示它接管卡住了 登錄不上去 有兩種方式，第一種呢，我們自己手動去添加 第二種呢，給他一個 API token 那爲了以後呢，都讓他來接管我們的這個後臺，我就直接去 創建一個API token給他好了，就不手動了 當然，你如果是喜歡手動的話， 也可以添加手動的去跟他進行操作 我們回到雷池的個人版後臺 點擊左邊的通用設置，這裏面有一個控制檯管理， 找到了之後呢，在這裏有一個API token， 我們在右邊這裏有一個生成token， 我們來生成一串兒 好，生成好了之後， 我們直接把這個token複製，回到Muse 直接發送給他， 把API告訴給Muse 讓Muse全權的接管我們整個系統 過了一會兒了 這邊顯示已經接好了 現在我們剛剛搭建的這個官網， 它就已經在走雷池了 並且Muse呢， 他自己會去實測， 包括證書這些，他都已經給我們安裝好了 那這裏呢， 他也嘗試了SQL注入和XSS的探針， 都被攔截了那我們接下來回到雷池的後臺， 我們來看一下統計報表這裏我們做一個刷新， 就能看得到這裏面有很多的數據了 包括請求的次數訪問次數 獨立的訪客，獨立的IP 包括攔截的次數攻擊IP等等 我們點擊防護應用 目前就添加了我的這個官網 就是我們剛剛測試的這個官網 當然，你還可以去添加其他的一些應用 我們點擊下方的攻擊防護 這裏面有詳細的一個IP來進行一個攻擊了 攻擊的次數，包括攻擊的來源 開始的時間，這邊都有詳細的一個記錄 在右邊的攻擊日誌 這裏，我們也能詳細的看得到它的攻擊的類型 比如說第一個SQL注入 第二個是XSS注入 那這些攻擊都可以完整的顯示在我們的這個位置 那麼接下來再讓 MIUS 來攻擊幾次 我們再來看一下它的一個統計報表 我們讓 MIUS 在模擬 SQL 注入 XSS 攻擊官網十次，發送給他 過了一會兒，他這邊顯示已經完成了十次，全部攔截下來了 都是 403 我們回到雷池的個人版的後臺 我們這裏做一個刷新 在攻擊日誌這裏就能看得到 這是剛剛讓 Muse 模擬來攻擊我們的網站 被雷池攔截到的一個實際的詳情 包括它的攻擊地址 它的攻擊類型以及 IP 的來源 具體的時間 我們還可以點擊詳情來查看它這個具體的一個攻擊內容 這就比較詳細了 這樣子我們就能很直觀的看到我們 網站的一個具體防護的一個效果 它另外還有一些像 CC 防護 人機驗證 身份認證等等很多的一些應用 那大家也可以通過上述的這種方式來進行雷池 WAF 個人版的一個部署 以及把這個防護添加到我們自己的網站當中來 今天視頻的所有資源鏈接我都放在了我的博客網站裏面 大家有需要可以前往獲取