中小企业自建云WAF有多难?只需20分钟!而且:全程免费!
以往,运营型的web为了安全目的,才使用WAF进行安全防护。
而现如今,WAF对企业web来说,已然成了刚需。为何?等保、网络安全法的硬性要求!
当然,这样要求显然是对的:没有网络安全,就没有国家安全。
企业如何为web建立WAF防护呢?
通常有以下几种方案:
1、购买安全厂商的硬件WAF
适用于大的企业、有自己独立web服务器的企业。
优点是:简单粗暴,买了接入用就是了。
缺点是:贵、且有门槛:如果web本身用的是虚拟主机,当然是买了也没法用的,没法接。
2、接入云WAF平台
现在云WAF平台不少,国内国外的都有。
优点是:用起来不复杂,改个域名解析就可以了。
缺点是:
a、速度影响,云WAF是反向代理,原本访问模式是:
接入云WAF后,变成:
即多了一个中间环节,数据经过了中转,自然访问速度会受影响。
b、理论风险
接入云WAF后,双向数据会全部流经云WAF,从理论上而言,云WAF可以获取任意流经的信息,包括帐号密码、各种重要信息等。
注:这里讲的是理论可能性、技术可能性。并不是说云WAF一定会这样做。
此外,云WAF的价格也不便宜。
3、自己部署WAF或建立云WAF平台
有安全维护、或是网站维护人员的企业,可以选择自己部署WAF或建立企业自己的云WAF平台。
至于如何操作?
国内大约有四五十家WAF企业,思路自然是从WAF企业获取WAF,自己安装。
如果WAF具备云WAF构架,那么部署WAF即完成了自己的云WAF平台!
综合比对以上三个方案,适合中小企业的,当属第三方案了。
实操
以上理论颇多,下面是实操环节。
读到这里,可能已有朋友疑虑:
从WAF企业获取WAF产品,那不也是一笔费用吗,而且购买WAF通常门槛不少,有登记企业信息、审核环节等等,否则连WAF也拿不到!标题中所讲的“免费”在哪?
莫急,确实一般如此,但不绝对。有的WAF是开放式的,比如:ShareWAF!
ShareWAF是本文的主角。20分钟,为中小企业建立云WAF平台,靠的就是它,而且:免费!
1、下载ShareWAF
首先来到ShareWAF官网,找到下载地址。
亲验:没有提交信息、审核环节,可以直接下。
下载的时间,可以浏览一下网站,粗略了解一下产品信息,还可以跟产品客服在线聊聊天:)
ShareWAF的各种产品文档也都是公开的,可以直接查看、下载:
更多的产品介绍这里就不详述了,总体感觉:满专业、挺强大的一款产品,商业级别的,还是主动防护型WAF!
下载过程很快完成:
解压到一个目录:
根据提示,ShareWAF基于NodeJS运行环境,需要安装NodeJS(ShareWAF官网也有提到这一点。)
下载安装NodeJS:
过程也很快,用不了几分钟。
然后进入命令行、来到ShareWAF目录,进行安装:
安装其实就一条命令:
npm install
了解nodejs的朋友应该知道,这是下载项目需要的各种三方模块。
这个下载过程是从NodeJS官网下载,国外的服务器地址,如果下载过程较慢,可以换用国内的镜像地址,就会很快了。切换镜像地址的方法?百度一下,你就知道:)
安装完成后,接下来是配置。
配置就更简单了,只需配入一个IP地址:
到此,安装、配置都完成了。就可以开始使用了,你已经拥有了一个云WAF平台!
再来简单了解一下使用吧,看看我们的云WAF平台是什么样的:
1、启动ShareWAF
一条命令:
node sharewaf
2、访问后台
访问地址:http://127.0.0.1:8080/
本次测试部署在了本地,如果是部署在虚拟主机等外网环境,用真实外网地址访问。
记的访问后台是要带端口号的。
注:还记的上面的配置环节吗?IP、端口都是可配、可更改的。
可以自主注册帐号:
也可通过访问管理员后台批量添加帐号:
云WAF嘛,这是必须的:)
测试一下:
先修改host,做本地域名解析:
这是本地测试,所以需要修改host做本地域名解析。
如果是实际部署,部署到了自己的WEB服务器上,这一步是不需要的,也不需要修改真实的域名解析。
不过,如果是部署到真实环境中,80端口是需要让给ShareWAF的。
访问试试:
从消息头中可以看到ShareWAF标识,说明web已在ShareWAF保护之下。
更多的ShareWAF功能这里就不详述了,毕竟也是款商业的WAF,操作说明书也有数十页,要熟练掌握也需要研究一番。
到此,属于自己的云WAF平台,已就绪!
云WAF平台建立技能已GET!
而且全程免费!
而且下载、安装、配置、使用,整个过程也就是十几分钟的事!
中小企业自建云WAF,也不复杂嘛!
中小企业自建云WAF有多难?只需20分钟!而且:全程免费!的更多相关文章
- 【Python入门只需20分钟】从安装到数据抓取、存储原来这么简单
基于大众对Python的大肆吹捧和赞赏,作为一名Java从业人员,我本着批判与好奇的心态买了本python方面的书<毫无障碍学Python>.仅仅看了书前面一小部分的我......决定做一 ...
- 只需2分钟!PC端的报表即可转换成手机报表
转: 只需2分钟!PC端的报表即可转换成手机报表 手机制作报表,这个大家不知有没有尝试过,虽然我们平时都用电脑做,但是电脑要是不在身边了,手机就可以用来应应急.但其实小编并没有在手机上制作报表的实践经 ...
- js只需5分钟创建一个跨三大平台纯原生APP
DeviceOne之前介绍过了,现在来介绍一下DeviceOne快速开发到什么程度 使用js只需要5分钟就可以打出垮Android.ios.windows三大平台的纯原生UI的安装包. 只需要6个小时 ...
- 开发Web版一对一远程直播教室只需30分钟 - 使用face2face网络教室
转载自:https://blog.csdn.net/wo_shi_ma_nong/article/details/88110111 在“为网站开发远程直播教室的折腾过程及最终实现”中,介绍了如何使用f ...
- Spring Boot 学习系列(01)—从0到1,只需两分钟
此文已由作者易国强授权网易云社区发布. 欢迎访问网易云社区,了解更多网易技术产品运营经验. 快速构建 如果我们想基于spring mvc 提供一个简单的API查询服务,传统的方式,首先需要我们引入sp ...
- 搭建属于自己的图床(基于阿里云OSS,成本9元+20分钟)
之前的笔记都存在有道云笔记上,慢慢转化为Markdown格式分享出来,这中间遇到了一个图片问题,找了好久,了解到图床,然后找了谷歌插件中微博图床插件,用了一段时间发现,每次都需要登录微博,然后我又是一 ...
- 只需2分钟,简单构建velocity web项目
Velocity是一个基于java的模板引擎(template engine).它允许任何人仅仅简单的使用模板语言(template language)来引用由java代码定义的对象 velocity ...
- PROS Step:只需几分钟即可创建优化的价目表,并发现即时收益机会。
多年来,各个公司一直使用手动流程和电子表格来制定产品和服务定价,而没有真正意义上的方法或策略.在我写这篇文章时仍然如此! 但是,如今的形势已经改变.利用 PROS Step,公司可以将其数据上传到 M ...
- 只需几分钟跟小猫学前端(内含视频教程):nodejs基础之用express、ejs、mongdb建设简单的网站
开门见山视频教程 https://v.qq.com/x/page/d0645s79xrq.html 前 言: 这是小猫的第二篇node教程,第一篇教程是一个简单的试水,小猫的node教程面向对象为没有 ...
随机推荐
- linux文件通配符
* #匹配任意字符 ? #匹配任意单个字符 ~ #当前用户家目录 ~user #用户user的家目录 ~+ #当前工作目录 ~- #前一个工作目录 [0-9] #匹配的数字范围 [a-z] #匹配小写 ...
- 【一起学源码-微服务】Hystrix 源码一:Hystrix基础原理与Demo搭建
说明 原创不易,如若转载 请标明来源! 欢迎关注本人微信公众号:壹枝花算不算浪漫 更多内容也可查看本人博客:一枝花算不算浪漫 前言 前情回顾 上一个系列文章讲解了Feign的源码,主要是Feign动态 ...
- MySQL快速回顾:计算字段与函数
9.1 计算字段 存储在数据库表中的数据一般不是应用程序所需要的格式.比如: 如果想要在一个字段中既显示公司名,又显示公式的地址,但这两个信息一般包含在不同的表列中. 城市.州和邮政编码存储在不同的列 ...
- STM32F429的特点
STM32F429 内核 Crotex M4 最高主频 180MHZ FPU 有 DSP指令集 有 最大SRAM 256K 备份域SRAM 有 最大FLASH 2MB GPIO最高翻转速度 90MHZ ...
- 《C# 爬虫 破境之道》:第二境 爬虫应用 — 第二节:以事件驱动状态、数据处理
续上一节内容,对Web爬虫进行进一步封装,通过委托将爬虫自己的状态变化以及数据变化暴露给上层业务处理或应用程序. 为了方便以后的扩展,我先定义一个蚂蚁抽象类(Ant),并让WorkerAnt(工蚁)继 ...
- Nginx作为负载均衡——实战演练
配置语法 Syntax:upstream name {...} Default:—— Context:http 演示 准备两台虚拟主机192.168.96.188.192.168.96.188 在18 ...
- Oracle GoldenGate Best Practices: Active-Active Configuration with DML Auto CDR
Executive Overview This document is an introduction to Oracle GoldenGate (DIPC remote agent)’s best ...
- Python-logging模块简单使用
logging模块只要用于日志的打印.模块的源码在:Lib/logging/__init__.py 其中,logging.basicConfig(**kwargs)方法用于进行基本的属性配置,它的参数 ...
- quick-cocos2d-x项目《狂点小怪兽》总结
最近找了个公司实习,领导让我把公司的<狂点小怪兽>C++游戏用Lua重写.大概用了一个星期完成. 第一次使用quick-cocos2d-x,磕磕碰碰的也算是走了一遍流程. 1. quick ...
- 创建dynamics CRM client-side (十) - 用JS来获取form type
用户可以用以下代码来获取 form type 更多的信息可以查阅https://docs.microsoft.com/en-us/powerapps/developer/model-driven-ap ...