搜索

[8494] 2014-12-15_如何打造一款可靠的WAF（Web应用防火墙）

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2014-12-15_如何打造一款可靠的WAF（Web应用防火墙） 如 何 打 造 一 款 可 靠 的 W A F （ W e b 应 用 防 火 墙 ） 碳 基 体   F r e e B u f   2 0 1 4 - 1 2 - 1 5 之 前 写 了 一 篇 《 之 前 写 了 一 篇 《 W A F 防 御 能 力 评 测 及 工 具 》 防 御 能 力 评 测 及 工 具 》 ， 是 站 在 安 全 运 维 人 员 选 型 ， 是 站 在 安 全 运 维 人 员 选 型 W A F 产 品 的 角 度 来 考 虑 的 （ 优 先 从 测 试 角 度 产 品 的 角 度 来 考 虑 的 （ 优 先 从 测 试 角 度 考 虑 是 前 职 业 病 ， 毕 竟 当 过 考 虑 是 前 职 业 病 ， 毕 竟 当 过 3 年 游 戏 测 试 年 游 戏 测 试 ? ! ） 。 本 篇 文 章 从 ） 。 本 篇 文 章 从 W A F 产 品 研 发 的 角 度 来 产 品 研 发 的 角 度 来 Y Y 如 何 实 现 一 款 可 靠 的 如 何 实 现 一 款 可 靠 的 W A F ， 灵 ， 灵 感 来 自 感 来 自 M o d S e c u r i t y 等 ， 感 谢 开 源 。 等 ， 感 谢 开 源 。 本 片 文 章 包 括 三 个 主 题 本 片 文 章 包 括 三 个 主 题 ( 1 )   W A F 实 现 W A F 包 括 哪 些 组 件 , 这 些 组 件 如 何 交 互 来 实 现 W A F 防 御 功 能 ( 2 ) W A F 规 则 ( 策 略 ) 维 护 规 则 ( 策 略 ) 如 何 维 护 ， 包 括 获 取 渠 道 ， 规 则 测 试 方 法 以 及 上 线 效 果 评 测 ( 3 )   W A F 支 撑 W A F 产 品 的 完 善 需 要 哪 些 信 息 库 的 支 撑 一 、 一 、 W A F 实 现 实 现 W A F 一 句 话 描 述 ， 就 是 解 析 一 句 话 描 述 ， 就 是 解 析 H T T P 请 求 （ 协 议 解 析 模 块 ） ， 规 则 检 测 （ 规 则 模 块 ） ， 做 不 同 的 防 御 动 作 （ 动 作 模 请 求 （ 协 议 解 析 模 块 ） ， 规 则 检 测 （ 规 则 模 块 ） ， 做 不 同 的 防 御 动 作 （ 动 作 模 块 ） ， 并 将 防 御 过 程 （ 日 志 模 块 ） 记 录 下 来 。 块 ） ， 并 将 防 御 过 程 （ 日 志 模 块 ） 记 录 下 来 。 不 管 硬 件 款 ， 软 件 款 ， 云 款 ， 核 心 都 是 这 个 ， 而 接 下 来 围 绕 这 句 话 来 Y Y W A F 的 实 现 。 W A F 的 实 现 由 五 个 模 块 的 实 现 由 五 个 模 块 ( 配 置 模 块 、 协 议 解 析 模 块 、 规 则 模 块 、 动 作 模 块 、 错 误 处 理 模 块 ） 组 成 配 置 模 块 、 协 议 解 析 模 块 、 规 则 模 块 、 动 作 模 块 、 错 误 处 理 模 块 ） 组 成 1 .   配 置 模 块 配 置 模 块 设 置 W A F 的 检 测 粒 度 ， 按 需 开 启 , 如 图 所 示
2 .   协 议 解 析 模 块 （ 重 点 ） 协 议 解 析 模 块 （ 重 点 ） 协 议 解 析 的 输 出 就 是 下 一 个 模 块 规 则 检 测 时 的 操 作 对 象 ， 解 析 的 粒 度 直 接 影 响 协 议 解 析 的 输 出 就 是 下 一 个 模 块 规 则 检 测 时 的 操 作 对 象 ， 解 析 的 粒 度 直 接 影 响 W A F 防 御 效 果 。 对 于 将 防 御 效 果 。 对 于 将 W A F 模 块 寄 生 模 块 寄 生 于 于 w e b   服 务 器 的 云 服 务 器 的 云 W A F 模 式 ， 一 般 依 赖 于 模 式 ， 一 般 依 赖 于 w e b   服 务 器 的 解 析 能 力 。 服 务 器 的 解 析 能 力 。
3 .   规 则 模 块 （ 重 点 ） 规 则 模 块 （ 重 点 ） 重 点 来 了 ， 这 块 是 W A F 的 核 心 ， 我 将 这 块 又 细 分 为 三 个 子 模 块 。 ( 1 )   规 则 配 置 模 块 规 则 配 置 模 块 I P 黑 白 名 单 配 置 、   U R L 黑 白 名 单 配 置 、 以 及 挑 选 合 适 的 规 则 套 餐 。
( 2 ) 规 则 解 析 模 块 规 则 解 析 模 块 主 要 作 用 是 解 析 具 体 的 规 则 文 件 ， 规 则 最 好 采 用 统 一 的 规 则 描 述 语 言 ， 便 于 提 供 给 第 三 方 定 制 规 则 ， M o d S e c u r i t y 这 方 面 做 得 非 常 优 秀 。 规 则 文 件 由 四 部 分 组 成 ， 分 为 变 量 部 分 、 操 作 符 部 分 ， 事 务 函 数 部 分 与 动 作 部 分 。 规 则 文 件 由 四 部 分 组 成 ， 分 为 变 量 部 分 、 操 作 符 部 分 ， 事 务 函 数 部 分 与 动 作 部 分 。

( 3 ) 规 则 检 测 模 块 规 则 检 测 模 块 上 一 步 我 们 设 置 了 各 种 变 量 ， 接 下 来 就 是 按 照 一 定 的 逻 辑 来 做 加 减 乘 除 了 。
4 .   动 作 模 块 （ 重 点 ） 动 作 模 块 （ 重 点 ） 通 过 规 则 检 测 模 块 ， 我 们 识 别 了 请 求 的 好 恶 ， 接 下 来 就 是 做 出 响 应 ， 量 刑 处 理 ， 不 仅 仅 是 拦 截 。
5 .   日 志 模 块 （ 重 点 ） 日 志 模 块 （ 重 点 ） 日 志 处 理 ， 非 常 重 要 ， 也 非 常 火 热 ， 内 容 丰 富 到 完 全 可 以 从 W A F 独 立 出 来 形 成 单 独 的 安 全 产 品 （ e . g . 日 志 宝 ） 而 采 用 提 供 接 口 的 方 式 来 支 撑 W A F 。 对 于 数 据 量 巨 大 的 云 W A F ， 都 会 有 单 独 的 大 数 据 团 队 来 支 撑 架 构 这 一 块 ， 包 括 数 据 存 储 （ e . g . h d f s )   ， 数 据 传 输 ( k a f k a ) ， 数 据 离 线 分 析 （ h a d o o p / s p a r k ） ， 数 据 实 时 分 析 （ s t o r m ） ， 数 据 关 联 分 析 （ e l a s t i c s e a r c h ) 等 等 ， 以 后 另 开 一 篇 单 独 说 明 。 6 .   错 误 处 理 模 块 错 误 处 理 模 块 以 上 模 块 运 行 错 误 时 的 异 常 处 理 二 、 二 、 W A F 规 则 规 则 ( 策 略 策 略 ) 维 护 维 护 W A F 需 要 修 炼 一 图 以 蔽 之
三 、 三 、 W A F 支 撑 信 息 库 支 撑 信 息 库 W A F 需 要 修 炼 一 图 以 蔽 之
以 上 支 撑 库 几 乎 所 有 的 安 全 人 员 都 在 重 复 地 做 ， 而 资 源 没 有 共 享 的 原 因 ， 一 是 内 部 不 可 说 ； 二 是 没 有 采 取 统 一 的 描 述 语 言 无 法 汇 合 ， 唉 ， 安 全 从 业 人 员 的 巴 别 塔 。 四 、 补 充 知 识 （ 包 括 文 章 与 代 码 ） 四 、 补 充 知 识 （ 包 括 文 章 与 代 码 ） 想 想 写 了 这 么 多 文 章 ， 自 我 感 觉 萌 萌 哒 ！ 想 想 写 了 这 么 多 文 章 ， 自 我 感 觉 萌 萌 哒 ！ W A F 相 关 相 关 W A F 防 御 能 力 评 测 及 工 具 s s d e e p 检 测 w e b s h e l l M o d S e c u r i t y 相 关 文 章 （ 我 就 是 M o d S e c u r i t y 的 死 忠 粉 ） [ 科 普 文 ] u b u n t u 上 安 装 A p a c h e 2 + M o d S e c u r i t y 及 自 定 义 W A F 规 则 M o d S e c u r i t y   S e c R u l e   c h e a t s h e e t s M o d S e c u r i t y   C R S   笔 记 、 W A F 防 御 c h e c k l i s t , 及 W A F 架 构 的 一 些 想 法 M o d S e c u r i t y   晋 级 - 如 何 调 用 l u a 脚 本 进 行 防 御 快 速 入 门 M o d S e c u r i t y   白 名 单 设 置 指 纹 识 别 指 纹 识 别 W e b 应 用 指 纹 识 别 F i n g e r P r i n t I P 相 关 相 关 使 用 免 费 的 本 地 I P 地 理 库 来 定 位 I P 地 理 位 置 － G e o I P   l o o k u p 获 得 I P 的 地 理 位 置 信 I P   G e o l o c a t i o n 及 I P 位 置 可 视 化 I P 地 理 信 息 离 线 获 取 脚 本 I P 地 理 信 息 在 线 获 取 脚 本 识 别 搜 索 引 擎 脚 本 判 断 使 用 哪 家 C D N 脚 本 代 理 类 型 判 断 脚 本   P r o x y 探 测 脚 本 与 H T T P 基 本 认 证 暴 力 破 解 脚 本 C D N 架 构 架 构 网 站 负 载 均 衡 技 术 读 书 笔 记 与 站 长 产 品 的 一 点 想 法 正 则 优 化 正 则 优 化 N F A 引 擎 正 则 优 化 T I P S 、 P e r l 正 则 技 巧 及 正 则 性 能 评 测 方 法
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理