介紹

SafeLine，中文名 "雷池"，是一款簡單好用, 效果突出的，可以保護(hù) Web 服務(wù)不受黑客攻擊。

雷池通過過濾和監(jiān)控 Web 應(yīng)用與互聯(lián)網(wǎng)之間的 HTTP 流量來保護(hù) Web 服務(wù)。

可以保護(hù) Web 服務(wù)免受SQL 注入、XSS、代碼注入、命令注入、CRLF 注入、ldap 注入、xpath 注入、RCE、XXE、SSRF、路徑遍歷、后門、暴力破解、CC、爬蟲等攻擊。

工作原理

雷池通過阻斷流向 Web 服務(wù)的惡意 HTTP 流量來保護(hù) Web 服務(wù)。雷池作為反向代理接入網(wǎng)絡(luò)，通過在 Web 服務(wù)前部署雷池，可在 Web 服務(wù)和互聯(lián)網(wǎng)之間設(shè)置一道屏障。

雷池的核心功能如下:

防護(hù) Web 攻擊

防爬蟲, 防掃描

前端代碼動態(tài)加密

基于源 IP 的訪問速率限制

HTTP 訪問控制

項(xiàng)目截圖

核心能力

對于你的網(wǎng)站而言, 雷池可以實(shí)現(xiàn)如下效果:

1. 可以防御所有的 Web 攻擊，例如SQL 注入、XSS、代碼注入、操作系統(tǒng)命令注入、CRLF 注入、XXE、SSRF、路徑遍歷等等。

2. 限制用戶的訪問速率，讓 Web 服務(wù)免遭CC 攻擊、暴力破解、流量激增和其他類型的濫用。

3. 互聯(lián)網(wǎng)上有來自真人用戶的流量，但更多的是由爬蟲, 漏洞掃描器, 蠕蟲病毒, 漏洞利用程序等自動化程序發(fā)起的流量，開啟雷池的人機(jī)驗(yàn)證功能后真人用戶會被放行，惡意爬蟲將會被阻斷。

4. 雷池的 "身份認(rèn)證" 功能可以很好的解決 "未授權(quán)訪問" 漏洞，當(dāng)用戶訪問您的網(wǎng)站時，需要輸入您配置的用戶名和密碼信息，不持有認(rèn)證信息的用戶將被拒之門外。

5. 在用戶瀏覽到的網(wǎng)頁內(nèi)容不變的情況下，將網(wǎng)頁賦予動態(tài)特性，對 HTML 和 JavaScript 代碼進(jìn)行動態(tài)加密，確保每次訪問時這些代碼都以隨機(jī)的形態(tài)呈現(xiàn)。

雷池工作原理

反向代理

雷池基于Nginx進(jìn)行開發(fā), 作為反向代理接入網(wǎng)絡(luò)。

如下圖所示, 來自互聯(lián)網(wǎng)的流量可能是正常用戶, 也有可能是惡意用戶, 雷池通過在 Web 服務(wù)和互聯(lián)網(wǎng)之間設(shè)置一道屏障, 將惡意流量進(jìn)行阻斷.

更多信息

準(zhǔn)確率 = （正確攔截 + 正確放行）/ 總樣本數(shù)量，這是個綜合性指標(biāo)，是評判 WAF 可靠性的指標(biāo)，數(shù)據(jù)越高越好

檢出率 = 正確攔截 / 攻擊樣本數(shù)量，這是評判 WAF 識別攻擊能力的指標(biāo)，數(shù)據(jù)越高越好

漏報率 = 錯誤放行 / 攻擊樣本數(shù)量，這是評判 WAF 對攻擊流量漏判的指標(biāo)，數(shù)據(jù)越低越好

誤報率 = 錯誤攔截 / 正常樣本數(shù)量，這是評判 WAF 對正常流量誤判的指標(biāo)，數(shù)據(jù)越低越好

雷池可以投入生產(chǎn)使用嗎

是的，已經(jīng)有不少用戶將雷池投入生產(chǎn)使用，截至目前

全球累計裝機(jī)量已超 30 萬

github收獲star數(shù)超15k

防護(hù)的網(wǎng)站數(shù)量超過 100 萬

每天清洗 HTTP 請求超過 300 億

最后

雷池WAF目前有豐富的支持內(nèi)容，包括官方網(wǎng)站、幫助文檔、技術(shù)交流論壇、微信技術(shù)交流群等等，不用擔(dān)心使用過程中遇到問題，找不到解決方