https://blog.xuanyuan.me/tags/%E9%9B%B7%E6%B1%A0waf/Recent content in 雷池waf on 轩源的网络日志Hugo -- gohugo.iozh-CNFri, 17 Jul 2026 11:29:44 +0800https://blog.xuanyuan.me/archives/2312/Fri, 17 Jul 2026 11:29:42 +0800https://blog.xuanyuan.me/archives/2312/<p><em>本文基于  <a class="link" href="https://xuanyuan.cloud/r/chaitin/safeline-mgt" target="_blank" rel="noopener" >chaitin/safeline-mgt:9.3.10</a>  等雷池社区版组件镜像，Ubuntu 24.04 实测（管理台  <strong>HTTPS:9443</strong>，流量入口占用宿主机  <strong>80/443</strong>）</em></p> <p>网站日志里全是扫描器、SQL 注入探测，云 WAF 按量又贵？<strong>雷池 SafeLine</strong>  是长亭科技开源的  <strong>Web 应用防火墙（WAF）</strong>，以反向代理方式前置到站点前，用语义分析引擎拦截恶意流量。社区「个人版」可免费私有化部署，但不少高级能力标成 <strong>增值服务</strong>，需升级授权——实测界面里「升级授权」「请升级到专业版后再配置」会反复出现。</p>https://blog.xuanyuan.me/archives/908/Mon, 08 Jul 2024 16:39:24 +0800https://blog.xuanyuan.me/archives/908/<h2 id="引言"><a href="#%e5%bc%95%e8%a8%80" class="header-anchor"></a>引言 </h2><p>有 nas 的相信对公网都不陌生，在现在基础上传带宽能有 100 兆的时代，有公网代表着家里有一个小 <a class="link" href="https://www.smzdm.com/fenlei/fuwuqi/" target="_blank" rel="noopener" >服务器</a> ，像 <a class="link" href="https://pinpai.smzdm.com/3357/" target="_blank" rel="noopener" >百度</a> 网盘，优酷这种在线服务都能部署为私有化服务。但现在 <a class="link" href="https://www.smzdm.com/fenlei/taocanjiliuliangka/" target="_blank" rel="noopener" >运营商</a> 几乎不可能提供公网 ip，要么自己买个云服务器做内网穿透或者找免费的内网穿透，或者就是使用 ddns 把每次更改的 ip 解析到域名。但把服务放在公网上，最大的缺点就是不够安全，谁也不知道自己部署的服务安全性怎么样，会不会随便一个 sql 注入，一个 Java 注入就给黑客入侵了。因此在这里教大家部署一个性能强占用资源小的 WAF——雷池 WAF。</p>