基于openresty的web防火墻，通過(guò)配合后臺(tái)保護(hù)您的數(shù)據(jù)安全

項(xiàng)目說(shuō)明

由于普通的web防火墻通常只是單臺(tái)的限制, 并不能對(duì)集群中的流量進(jìn)行全局的分析 從而無(wú)法達(dá)到有效的防止cc的攻擊, 攻擊者可分散攻擊而讓單臺(tái)無(wú)法分析出其是否是惡意的攻擊 所以需要有中臺(tái)的分析,才能有效的判斷是否為惡意IP,從而可以自動(dòng)的識(shí)別出哪些用戶是非法IP, 從而實(shí)行自動(dòng)封禁, 基本上能保證90%以上的CC攻擊自動(dòng)攔截, 保證服務(wù)器的有效正常的運(yùn)轉(zhuǎn).

系統(tǒng)組成部分

系統(tǒng)由節(jié)點(diǎn)服務(wù)器 luojiawaf_lua(nginx+lua)?和?中控服務(wù)器后端 luajiawaf_server(django)?組成, 數(shù)據(jù)由用戶在中控服務(wù)器修改,然后由中控服務(wù)器同步到節(jié)點(diǎn)服務(wù)器, 數(shù)據(jù)更新完畢

洛甲WAF是基于openresty的web防火墻，它由多個(gè)或者單個(gè)節(jié)點(diǎn)服務(wù)器和中控服務(wù)器組成, 它將節(jié)點(diǎn)的數(shù)據(jù)請(qǐng)求匯總到中控服務(wù)器做統(tǒng)一的分析, 從而可以自動(dòng)的識(shí)別出哪些用戶是非法IP, 從而實(shí)行自動(dòng)封禁, 基本上能保證90%以上的CC攻擊自動(dòng)攔截, 保證服務(wù)器的有效正常的運(yùn)轉(zhuǎn).

產(chǎn)品實(shí)現(xiàn)功能

• 可自動(dòng)對(duì)CC進(jìn)行拉黑
• 可在后臺(tái)配置限制訪問(wèn)頻率,URI訪問(wèn)頻率
• 可后臺(tái)封禁IP,記錄IP訪問(wèn)列表
• 對(duì)指定HOST限制流入流出流量或者對(duì)全局限制
• 可統(tǒng)計(jì)服務(wù)端錯(cuò)誤內(nèi)容500錯(cuò)誤等
• 可查看請(qǐng)求耗時(shí)列表, 服務(wù)器內(nèi)部負(fù)載情況
• 可在后臺(tái)配置負(fù)載均衡, 添加域名轉(zhuǎn)發(fā), 無(wú)需重啟服務(wù)器
• 可在后臺(tái)配置SSL證書, 無(wú)需重啟服務(wù)器
• 對(duì)黑名單的用戶,如果頻繁訪問(wèn),則防火墻對(duì)IP封禁
• 對(duì)GET或者POST參數(shù)進(jìn)行檢查, 防止SQL注入
• 對(duì)指定時(shí)間, 或者指定星期進(jìn)行限制, 防止高峰期流量過(guò)載

產(chǎn)品展示圖

主頁(yè)

配置

負(fù)載均衡

SSL證書

相關(guān)連接

國(guó)內(nèi)訪問(wèn)

節(jié)點(diǎn)服務(wù)器 luojiawaf_lua(nginx+lua)

中控服務(wù)器前端 luajiawaf_web(ant.design)

中控服務(wù)器后端 luajiawaf_server(django)

?