洛甲 WAF 集群式 Web 应用防火墙 1.1 支持单机快速布置-低调大师

洛甲 WAF 集群式 Web 应用防火墙 1.1 支持单机快速布置

2022-11-25 431

1.1.1支持单机快速布置

优化布置流程, 可供小集群做内部的统一防护
添加权重分配以及HASH映射模式, 以更好的控制各服务器
修复若干BUG, 保证群集更好的运转

1.1 版本新增功能

添加人机验证模式，被封禁时可选择人机模式，以减少误封的可能
增加对服务器信息的简易收集 (流量，cpu 及内存占用率)
对触发防御参数的请求自动记录，有效的帮助开发人员针对性的防御

1.1 版本更新功能

调整同步频率，保证信息能及时得到回馈
调整分析数据，保证更精准的拦截非法的 IP
优化数据获取，减少对节点服务器的压力

洛甲 WAF, 它能做什么

洛甲 WAF 是基于 openresty 的 web 防火墙，它由多个或者单个节点服务器和中控服务器组成，它将节点的数据请求汇总到中控服务器做统一的分析，从而可以自动的识别出哪些用户是非法 IP, 从而实行自动封禁，基本上能保证 90% 以上的 CC 攻击自动拦截，保证服务器的有效正常的运转.

除了防 CC, 他还能做什么

可在后台配置限制访问频率，URI 访问频率
可后台封禁 IP, 记录 IP 访问列表
对指定 HOST 限制流入流出流量或者对全局限制
可统计服务端错误内容 500 错误等
可查看请求耗时列表，服务器内部负载情况
可在后台配置负载均衡，添加域名转发，无需重启服务器
可在后台配置 SSL 证书，无需重启服务器
对黑名单的用户，如果频繁访问，则防火墙对 IP 封禁
对 GET 或者 POST 参数进行检查，防止 SQL 注入
对指定时间，或者指定星期进行限制，防止高峰期流量过载
针对解发风控的 IP, 可以选择人机验证模式，保证不会被误
针对封禁的 IP, 可以配置记录请求信息，可以有效的分析攻击时的记录

应用截图

主页

配置

负载均衡

SSL 证书

行为验证码
相关链接

节点服务器 luojiawaf_lua (nginx+lua)

中控服务器前端 luajiawaf_web (ant.design)

中控服务器后端 luajiawaf_server (django)

微信关注我们

原文链接：https://www.oschina.net/news/219232

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Eoapi x OpenDLP 联合插件发布：扫描 API 敏感字段，让你的 API 更安全。

近日，开源 API 管理工具的 Eoapi 与哈尔滨工业大学（深圳）数据安全研究院发起的开源项目 OpenDLP，联合发布了合作插件—— OpenDLP API 安全检查，小小插件能为 API 安全做什么呢？企业安全关注的事情很多，API 安全目前来讲是一个非常新兴的，但是非常重要的一个热点。软件世界数据通信万物互联的背景下，从我的视角来看，API 是一种新的能够更低成本去让数据打通，让软件集成融为一体，以及在某种程度上甚至能够以一种更好的生产方式，快速完成企业软件交付的一种新模式。大家也已经看到，各行各业的企业都已经在做一些做业务或者做 API 化的战略转型，其实就在 API 里面。基础设施增长的背后，一定也会带来安全问题。我们讲的黑客攻击，以利益为主导的黑客攻击它无非就是想控制你的资产，或者想偷你的数据，而 API 这两点它是都具备。一方面，API 本身是暴露在网络上的，相当于软件构建的系统，对网站攻击的手法完全可以应用到 API 的场景里。API 的后端，比如一些 Java 的代码，也是各种各样的系统，这些系统它存在的漏洞，也可以通过 API 打进去，最终导致自己的资产...

2022-11-24

416

WGCLOUD是一款集成度较高的分布式运维监控平台，具有集群监控，易部署、易上手使用、轻量、高效、自动化等特点，server 端基于springboot 开发，agent 端使用 go 编写。核心模块包括：主机系统信息监控，CPU 监控，CPU 温度监控，内存监控，网络流量监控，磁盘 IO 监控，磁盘空间监测，系统负载监控，硬盘 smart 健康检测，应用进程监控，端口监控，docker 监控，日志文件监控，文件防篡改保护，数据可视化监控，自动生成拓扑图、大屏可视化，数通设备监测，服务接口监测，web ssh 堡垒机，指令下发，告警信息（邮件、钉钉、微信等）推送。码云仓库：https://gitee.com/wanghouhou/wgcloud GITHUB 仓库：https://github.com/tianshiyeben/wgcloud WGCLOUD 唯一官网：http://www.wgstart.com WGCLOUD 支持监测的操作系统平台支持监测 Linux 系列：Debian、RedHat、CentOS、Ubuntu、Fedora、麒麟、统信 (UOS)、龙芯 (m...

2022-11-25

388

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。