Github第一Star数的国产免费开源防火墙--雷池社区版初步体验

前言

近期准备搭建一个博客网站，用来存储工作室同学们的学习笔记。服务器准备直接放在公网上，方便大家随时随地的上传和浏览，为了防止网站被人日穿成为肉鸡，一些防御措施还是要部署的。

首先明确自己的需求：

零成本， 效果好，易使用

很明显适合我的，就只有开源WAF

在经过相关资料的查阅后，我选择了雷池社区版

为什么呢？详看介绍

介绍

雷池社区版可谓是开源WAF界冉冉升起的一颗新星，在Github上仅仅发布了一年便成功超越了开源WAF界的老大哥ModSecurity，以8.3k+的Star数高居Github榜一，如今装机量已近10w。

为什么会有雷池社区版？

雷池的商业版本自发布以后就受到各大咨询机构和诸多头部企业的认可，虽然雷池大卖，但是头部企业真的太少，在这个世界上只有很小的一个群体使用过雷池产品，我们很遗憾没有将智能语义分析算法发扬光大。

为了让更广大的用户零成本感受语义分析算法的能力，今年四月份我们在 GitHub 发布了雷池的社区免费版本。

为什么它如此受到欢迎呢？

官方完备的文档，各个用户体验后发表的博客，最终凝练成的五个字–“简单且好用”

为什么它如此好用？

雷池社区版是长亭科技根据企业版雷池Web应用防护系统提炼出来的，核心检测能力由长亭首创的智能语义分析算法驱动。这种算法比传统的正则匹配有着更好的检出率，误报率以及准确率，且检测耗时远低于平均值。

安装和使用 一.安装 官方非常贴心的准备好了一键安装功能

只需要在安装好docker的情况下输入一键安装指令就可以部署完成了

安装雷池 | 雷池 WAF 社区版 (chaitin.cn)

这里就不多赘述了

二.使用 1.登录 登录过程就不展示了

值得一提的是，waf控制台登录每次都会有服务器生成的随机密码（应该没人会把密码记下来吧）和动态口令验证，无特殊情况，应该是没人能拿下后台。

2.功能展示 (1)数据统计

登陆成功后映入眼帘的清爽界面绝对是一大加分项

简洁清晰又明了

(2)攻击事件

在服务器收到具有威胁的请求时!

waf会根据防护模块的等级来判断请求来决定是否放行

(3)防护站点

采用反向代理模式

waf作为客户端与服务器通信的中间件

会对发送来的每个数据包进行过滤并转发

3.功能体验(针对网站防护功能的部分测试)

(1)目录扫描测试