搜索

[14789] 2019-11-07_自己动手，DIY一台硬件WAF！

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2019-11-07_自己动手，DIY一台硬件WAF！ 自 己 动 手 ， D I Y 一 台 硬 件 W A F ！ w 2 s f o o t   F r e e B u f   2 0 1 9 - 1 1 - 0 7 硬 件 硬 件 W A F ， 好 像 是 很 高 端 ， 很 神 秘 的 样 子 ， 而 且 很 贵 。 今 天 向 大 家 展 示 如 何 自 己 动 手 ， ， 好 像 是 很 高 端 ， 很 神 秘 的 样 子 ， 而 且 很 贵 。 今 天 向 大 家 展 示 如 何 自 己 动 手 ， D I Y 一 台 硬 件 一 台 硬 件 W A F ！ ！ 一 、 软 硬 件 需 求 一 、 软 硬 件 需 求 a 、 服 务 器 一 台 b 、 系 统 ： L i n u x   C e n t O S c 、 软 件 ： S h a r e W A F d 、 硬 件 需 求 ： B y p a s s 网 卡 简 单 说 明 ： a 、 使 用 l i n u x 系 统 ， 是 为 了 在 系 统 中 搭 建 网 桥 ， 有 了 网 桥 ， 就 可 以 实 现 硬 件 W A F 的 透 明 代 理 效 果 。 b 、 软 件 用 S h a r e W A F ， S h a r e W A F 是 一 款 W A F 软 件 ， 可 以 在 云 端 部 署 ， 也 支 持 灌 装 硬 件 （ 这 一 点 很 重 要 ） 。 而 且 ， 防 护 功 能 不 错 ， 目 前 最 大 支 持 同 时 保 护 2 5 6 个 网 站 。 c 、 B y p a s s 网 卡 ， 主 要 是 实 现 断 电 、 系 统 故 障 等 情 况 下 自 动 将 硬 件 “ 变 ” 成 为 网 线 ， 实 现 B y p a s s 效 果 ， 达 到 各 种 问 题 下 都 不 中 断 业 务 功 能 ， 也 就 是 实 现 高 可 用 。 如 果 没 有 B y p a s s 网 卡 ， 或 者 不 是 很 需 要 高 可 用 ， 那 么 灌 装 出 来 的 硬 件 是 一 台 透 明 代 理 硬 件 W A F ， 只 是 不 具 备 b y p a s s 功 能 。 （ 一 般 情 况 下 ， 除 了 银 行 之 类 ， 别 的 单 位 很 少 能 用 着 这 种 级 别 的 高 可 用 设 备 ， 因 为 还 可 以 多 机 热 备 嘛 ， 所 以 ， 其 实 没 有 b y p a s s 网 卡 也 没 太 大 关 系 ） 。 二 、 准 备 工 作 二 、 准 备 工 作 E T H 1 网 口 连 通 外 网 ， 并 给 其 设 置 I P ； E T H 2 ， E T H 3 为 一 双 B y p a s s 网 口 ， 为 做 网 桥 使 用 ； E T H 3 口 连 接 内 网 w e b 服 务 器 。 三 、 系 统 配 置 ， 实 现 透 明 代 理 三 、 系 统 配 置 ， 实 现 透 明 代 理 （ 完 整 详 细 步 骤 ， 如 果 熟 悉 l i n u x 网 络 操 作 命 令 的 话 ， 其 中 有 些 环 节 可 以 跳 过 ） 关 闭 c e n t o s   7 自 带 防 火 墙 安 装 i p t a b l e s 开 启 i p t a b l e s 清 除 I p t a b l e s 自 带 规 则 安 装 i f c o n f i g 安 装 网 桥 设 置 网 桥 注 ： 执 行 以 上 两 步 之 前 最 好 将 能 通 的 网 线 插 在 网 口 上 , 否 则 执 行 时 间 会 稍 长 ， 会 显 示 激 活 失 败 。 如 果 以 上 步 骤 报 错 ： 这 时 ， 执 行 如 下 命 令 ： s y s t e m c t l   s t o p   f i r e w a l l d . s e r v i c e s y s t e m c t l   d i s a b l e   f i r e w a l l d . s e r v i c e y u m   - y   i n s t a l l   i p t a b l e s y u m   - y   i n s t a l l   i p t a b l e s - s e r v i c e s s e r v i c e   i p t a b l e s   s t a r t i p t a b l e s   - F y u m   - y   i n s t a l l   n e t - t o o l s . x 8 6 _ 6 4 y u m   - y   i n s t a l l   b r i d g e - u t i l s / s b i n / m o d p r o b e   b r i d g e / u s r / s b i n / b r c t l   a d d b r   b r 0 （ 设 置 网 桥 名 为 b r 0 ） / s b i n / i f u p   e n p 4 s 0   （ 要 加 入 网 桥 的 网 卡 ， 通 过 i f c o n f i g 查 看 ） / s b i n / i f u p   e n p 5 s 0   （ 要 加 入 网 桥 的 网 卡 ） 无 法 创 建   N M C l i e n t   对 象 G D B u s . E r r o r : o r g . f r e e d e s k t o p . D B u s . E r r o r . U n k n o w n M e t h o d :   M e t h o d   " G e t M a n a g e d O b j e c t s "   w i t h   s i g n a t u r e   " "   o n   i n t e r f a c e   " o r g . f r e e d e s k t o p . D B u s . O b j e c t M a n a g e r "   d o e s n
设 置 网 桥 I P   （ 例 ： 1 9 2 . 1 6 8 . 1 . 7 3   设 置 一 个 在 内 网 网 段 的 I P ） 开 启 网 桥 查 看 关 闭 删 除   （ 删 除 前 先 将 网 桥 关 闭 ） 在 / e t c / s y s c t l . c o n f 下 添 加 内 容 将 光 标 移 至 文 字 最 后 一 行 按 o ， 右 键 选 择 粘 贴 1 . 按 e s c   2 . 输 入   :   3 . 然 后 输 入   w q   回 车 执 行 使 生 效 如 果 报 错 ： 添 加 路 由 添 加 规 则 前 ， 首 先 查 内 是 否 有 其 他 规 则 如 果 有 其 他 规 则 ， 将 其 删 除 添 加 规 则 说 明 ： 1 9 2 . 1 6 8 . 1 . 2 0   w e b 服 务 器 I P 8 0   w e b 服 务 端 口 1 9 2 . 1 6 8 . 1 . 7 3   网 桥 I P 8 0 8 0   S h a r e W A F 端 口 保 存 规 则 以 上 ， 系 统 透 明 模 式 需 要 的 设 置 已 完 成 。 为 实 现 断 电 或 异 常 时 B y p a s s 功 能 ， 需 向 B y p a s s 网 卡 或 硬 件 厂 家 咨 询 、 索 取 其 B y p a s s 网 卡 相 关 程 序 、 资 料 ， 如 ： “ 喂 狗 程 序 ” 、 脚 本 等 。 透 明 网 桥 配 成 功 后 。 四 、 安 装 四 、 安 装 N o d e J S c h k c o n f i g   N e t w o r k M a n a g e r   o f f c h k c o n f i g   n e t w o r k   o n s e r v i c e   N e t w o r k M a n a g e r   s t o p s e r v i c e   n e t w o r k   s t a r t / u s r / s b i n / b r c t l   a d d i f   b r 0   e n p 4 s 0 / u s r / s b i n / b r c t l   a d d i f   b r 0   e n p 5 s 0 i f c o n f i g   b r 0   1 9 2 . 1 6 8 . 1 . 7 3   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0 / s b i n / i p   l i n k   s e t   b r 0   u p s u d o   b r c t l   s h o w i f c o n f i g   b r 0   d o w n s u d o   b r c t l   d e l b r   b r 0 v i   / e t c / s y s c t l . c o n f n e t . b r i d g e . b r i d g e - n f - c a l l - i p 6 t a b l e s   =   1 n e t . b r i d g e . b r i d g e - n f - c a l l - i p t a b l e s   =   1 n e t . b r i d g e . b r i d g e - n f - c a l l - a r p t a b l e s   =   1 n e t . i p v 4 . i p _ f o r w a r d   =   1 n e t . i p v 4 . i p _ n o n l o c a l _ b i n d   =   1 n e t . i p v 4 . c o n f . d e f a u l t . r p _ f i l t e r   =   0 n e t . i p v 4 . c o n f . a l l . r p _ f i l t e r   =   0 n e t . i p v 4 . c o n f . b r 0 . r p _ f i l t e r   =   0 s y s c t l   - p s y s c t l :   c a n n o t   s t a t   / p r o c / s y s / n e t / b r i d g e / b r i d g e - n f - c a l l - i p 6 t a b l e s :   没 有 那 个 文 件 或 目 录 s y s c t l :   c a n n o t   s t a t   / p r o c / s y s / n e t / b r i d g e / b r i d g e - n f - c a l l - i p t a b l e s :   没 有 那 个 文 件 或 目 录 s y s c t l :   c a n n o t   s t a t   / p r o c / s y s / n e t / b r i d g e / b r i d g e - n f - c a l l - a r p t a b l e s :   没 有 那 个 文 件 或 目 录 执 行   m o d p r o b e   b r _ n e t f i l t e r 再 次 执 行 s y s c t l   - p / s b i n / i p   - f   i n e t   r u l e   a d d   f w m a r k   1   l o o k u p   1 0 0 / s b i n / i p   - f   i n e t   r o u t e   a d d   l o c a l   d e f a u l t   d e v   l o   t a b l e   1 0 0 i p t a b l e s   - t   表 名   - L i p t a b l e s   - t   表 名   - D   链 名   第 几 条 规 则 i p t a b l e s   - t   n a t   - A   P R E R O U T I N G   - d   1 9 2 . 1 6 8 . 1 . 2 0   - p   t c p   - - d p o r t   8 0   - j   D N A T   - - t o - d e s t i n a t i o n   1 9 2 . 1 6 8 . 1 . 7 3 : 8 0 s e r v i c e   i p t a b l e s   s a v e
（ S h a r e W A F 运 行 依 赖 的 环 境 ） 也 可 以 从 n o d e j s 官 网 直 接 下 载 。 也 可 以 用 以 下 的 方 法 ： 五 、 安 装 五 、 安 装 S h a r e W A F 从 S h a r e W A F 官 网 ， 获 取 S h a r e W A F 程 序 包 后 ， 在 其 目 录 下 执 行 ： 如 在 安 装 过 程 中 E x p r e s s 报 错 ， 运 行 ： n p m   c o n f i g   s e t   s t r i c t - s s l   f a l s e 如 在 安 装 过 程 中 S q l i t e 3 报 错 ， 运 行 ： n p m   i n s t a l l   s q l i t e 3   — u n s a f e - p e r m 六 、 启 动 六 、 启 动 S h a r e W A F 或 S h a r e W A F 启 动 成 功 到 这 里 ， 基 本 就 完 成 了 ， 然 后 ， 就 是 进 入 S h a r e W A F 后 台 配 置 网 站 就 可 以 了 。 这 样 一 个 硬 件 W A F ， 就 完 工 了 。 * 本 文 作 者 ： 本 文 作 者 ： w 2 s f o o t ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 y u m   - y   i n s t a l l   w g e t m v   / e t c / y u m . r e p o s . d / C e n t O S - B a s e . r e p o   / e t c / y u m . r e p o s . d / C e n t O S - B a s e . r e p o _ b a k w g e t   - O   / e t c / y u m . r e p o s . d / C e n t O S - B a s e . r e p o   h t t p : / / m i r r o r s . a l i y u n . c o m / r e p o / C e n t o s - 7 . r e p o w g e t   - O   / e t c / y u m . r e p o s . d / e p e l . r e p o   h t t p : / / m i r r o r s . a l i y u n . c o m / r e p o / e p e l - 7 . r e p o y u m   c l e a n   a l l y u m   m a k e c a c h e w g e t   h t t p s : / / n o d e j s . o r g / d i s t / v 8 . 1 1 . 1 / n o d e - v 8 . 1 1 . 1 - l i n u x - x 6 4 . t a r . x z   - - n o - c h e c k - c e r t i f i c a t e t a r   - x v f   n o d e - v 8 . 1 1 . 1 - l i n u x - x 6 4 . t a r . x z m v   n o d e - v 8 . 1 1 . 1 - l i n u x - x 6 4   n o d e - v 8 . 1 1 . 1 l n   - s   / r o o t / n o d e - v 8 . 1 1 . 1 / b i n / n o d e   / u s r / l o c a l / b i n / n o d e l n   - s   / r o o t / n o d e - v 8 . 1 1 . 1 / b i n / n p m   / u s r / l o c a l / b i n / n p m   s u d o   a p t - g e t   i n s t a l l   n o d e j s - l e g a c y   s u d o   a p t - g e t   i n s t a l l   n p m   s u d o   n p m   i n s t a l l   - g   n   s u d o   n   s t a b l e n p m   i n s t a l l n o d e j s   S h a r e W A F s u d o   n o d e   S h a r e W A F
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理