搜索

[21211] 2020-08-25_开源框架openresty+nginx实现web应用防火墙（WAF）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-08-25_开源框架openresty+nginx实现web应用防火墙（WAF） 开 源 框 架 o p e n r e s t y + n g i n x   实 现 w e b 应 用 防 火 墙 （ W A F ） L e m o n S e c   2 0 2 0 - 0 8 - 2 5 1 、 简 介           W e b 应 用 防 火 墙 （ W e b   A p p l i c a t i o n   F i r e w a l l ，   W A F ） ， 通 过 对 H T T P ( S ) 请 求 进 行 检 测 ， 识 别 并 阻 断 S Q L 注 入 、 跨 站 脚 本 攻 击 （ C r o s s   S i t e   S c r i p t i n g       x s s ） 、 网 页 木 马 上 传 、 命 令 / 代 码 注 入 、 文 件 包 含 、 敏 感 文 件 访 问 、 第 三 方 应 用 漏 洞 攻 击 、 C C ( 挑 战 黑 洞 ) 攻 击 、 恶 意 爬 虫 扫 描 、 跨 站 请 求 伪 造 等 攻 击 ， 保 护 W e b 服 务 安 全 稳 定 。           本 文 主 要 是 通 过 春 哥 的 开 源 框 架 o p e n r e s t y 来 实 现 W A F ;           参 考 ： h t t p s : / / g i t h u b . c o m / o p e n r e s t y 2 、 架 构           整 体 架 构 ： 春 哥 的 o p e n r e s t y 开 源 框 架 （ 该 框 架 集 成 了 n g i n x 、 l u a 、 l u a - n g i n x - m o d u l e 等 模 块 ） ， 推 荐 使 用 该 框 架 ；           如 果 想 使 用 原 生 的 n g i n x 、 l u a 来 搭 建 w a f , 请 参 阅     n g i n x   l u a   l u a - n g i n x - m o d u l e 构 建 w e b 应 用 防 火 墙 （ w a f ）   3 、 实 现 功 能 4 、 安 装 包 下 载                     提 供 了 各 种 版 本 o p e n r e s t y , 点 击 链 接 ， 去 下 载 适 合 版 本 。                     o p e n r e s t y - 1 . 1 3 . 6 . 2 . t a r . g z 5 、 安 装 o p e n r e s t y             创 建 安 装 包 目 录 并 将 下 载 的 安 装 包 上 传 至 该 目 录 （ 也 可 以 直 接 通 过 w g e t 命 令 直 接 下 载 ）               m k d i r   - p   / a p p / o p e n r e s t y / i n s t a l l               c d   / a p p / o p e n r e s t y / i n s t a l l /               解 压   t a r   z x v f   o p e n r e s t y - 1 . 1 3 . 6 . 2 . t a r . g z 支 持 I P 白 名 单 和 黑 名 单 功 能 ， 直 接 将 黑 名 单 的 I P 访 问 拒 绝 。 支 持 U R L 白 名 单 ， 将 不 需 要 过 滤 的 U R L 进 行 定 义 。 支 持 U s e r - A g e n t 的 过 滤 ， 匹 配 自 定 义 规 则 中 的 条 目 ， 然 后 进 行 处 理 （ 返 回 4 0 3 ） 。 支 持 C C 攻 击 防 护 ， 单 个 U R L 指 定 时 间 的 访 问 次 数 ， 超 过 设 定 值 ， 直 接 返 回 4 0 3 。 支 持 C o o k i e 过 滤 ， 匹 配 自 定 义 规 则 中 的 条 目 ， 然 后 进 行 处 理 （ 返 回 4 0 3 ） 。 支 持 U R L 过 滤 ， 匹 配 自 定 义 规 则 中 的 条 目 ， 如 果 用 户 请 求 的 U R L 包 含 这 些 ， 返 回 4 0 3 。 支 持 U R L 参 数 过 滤 ， 原 理 同 上 。 支 持 日 志 记 录 ， 将 所 有 拒 绝 的 操 作 ， 记 录 到 日 志 中 去 。 日 志 记 录 为 J S O N 格 式 ， 便 于 日 志 分 析 ， 例 如 使 用 E L K S t a c k 进 行 攻 击 日 志 收 集 、 存 储 、 搜 索 和 展 示 。
              c d   o p e n r e s t y - 1 . 1 3 . 6 . 2             安 装 基 本 包           y u m   i n s t a l l   - y   r e a d l i n e - d e v e l   p c r e - d e v e l   o p e n s s l - d e v e l   g c c   g c c - c + +   p e r l . x 8 6 _ 6 4   配 置 环 境   编 译   g m a k e . / c o n f i g u r e   - - p r e f i x = / u s r / l o c a l / o p e n r e s t y   - - w i t h - l u a j i t   - - w i t h - h t t p _ v 2 _ m o d u l e   - - w i t h - h t t p _ s t u b _ s t a t u s _ m o d u l e   - - w i t h - h t t p _ s s l _ m o d u l e   - - w i t h - h t t p _ g z i p _ s t a t i c _ m o d u l e   - - w i t h - i p v 6   - -
  安 装   g m a k e   i n s t a l l   修 改 n g i n x . c o n f ， 测 试 是 否 安 装 成 功   编 辑 n g i n x . c o n f v i   n g i n x . c o n f
启 动 n g i n x   一 次 执 行 下 面 代 码 段 关 闭 防 火 墙 或 者 开 放 虚 拟 机 防 火 墙 端 口 ， 这 里 为 了 方 便 ， 直 接 就 关 闭 防 火 墙 了 ， 生 产 中 必 须 采 用 开 放 防 火 墙 端 口 的 方 式 s y s t e m c t l   s t o p   f i r e w a l l d s y s t e m c t l   s t a t u s   f i r e w a l l d   浏 览 器 访 问 测 试   h t t p : / / 1 0 . 1 0 . 9 1 . 2 3 / h e l l o   6 、 部 署 w a f 下 载 w a f 包     h t t p s : / / g i t h u b . c o m / u n i x h o t / w a f 可 以 使 用 w g e t , 也 可 以 下 载 到 本 地 ， 让 后 上 传 到 虚 拟 机 解 压 后 ， 将 w a f 复 制 到   / u s r / l o c a l / o p e n r e s t y / n g i n x / c o n f / c p   - r   w a f   / u s r / l o c a l / o p e n r e s t y / n g i n x / c o n f / c d   . . / s b i n p s   - e f | g r e p   n g i n x . / n g i n x   - t . / n g i n x   p s   - e f | g r e p   n g i n x
  修 改 N g i n x 的 配 置 文 件 ， 加 入 以 下 配 置 。 注 意 路 径 ， 同 时 W A F 日 志 默 认 存 放 在 / t m p / 日 期 _ w a f . l o g / u s r / l o c a l / o p e n r e s t y / n g i n x / c o n f v i   n g i n x . c o n f 修 改 w a f 中 的 配 置 信 息 c d   / w a f v i   c o n f i g . l u a
  重 启 n g i n x 即 可 测 试 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 作 者 ： c c x _ j y 来 源 ： C S D N 原 文 ： h t t p s : / / b l o g . c s d n . n e t / c h u a n x i n c u i / a r t i c l e / d e t a i l s / 8 6 0 8 9 7 6 3 版 权 声 明 ： 本 文 为 博 主 原 创 文 章 ， 转 载 请 附 上 博 文 链 接 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理