基于openresty的web防火墻，通過(guò)配合后臺保護您的數據安全

項目說(shuō)明

由于普通的web防火墻通常只是單臺的限制, 并不能對集群中的流量進(jìn)行全局的分析 從而無(wú)法達到有效的防止cc的攻擊, 攻擊者可分散攻擊而讓單臺無(wú)法分析出其是否是惡意的攻擊 所以需要有中臺的分析,才能有效的判斷是否為惡意IP,從而可以自動(dòng)的識別出哪些用戶(hù)是非法IP, 從而實(shí)行自動(dòng)封禁, 基本上能保證90%以上的CC攻擊自動(dòng)攔截, 保證服務(wù)器的有效正常的運轉.

系統組成部分

系統由節點(diǎn)服務(wù)器 luojiawaf_lua(nginx+lua)?和?中控服務(wù)器后端 luajiawaf_server(django)?組成, 數據由用戶(hù)在中控服務(wù)器修改,然后由中控服務(wù)器同步到節點(diǎn)服務(wù)器, 數據更新完畢

洛甲WAF是基于openresty的web防火墻，它由多個(gè)或者單個(gè)節點(diǎn)服務(wù)器和中控服務(wù)器組成, 它將節點(diǎn)的數據請求匯總到中控服務(wù)器做統一的分析, 從而可以自動(dòng)的識別出哪些用戶(hù)是非法IP, 從而實(shí)行自動(dòng)封禁, 基本上能保證90%以上的CC攻擊自動(dòng)攔截, 保證服務(wù)器的有效正常的運轉.

產(chǎn)品實(shí)現功能

• 可自動(dòng)對CC進(jìn)行拉黑
• 可在后臺配置限制訪(fǎng)問(wèn)頻率,URI訪(fǎng)問(wèn)頻率
• 可后臺封禁IP,記錄IP訪(fǎng)問(wèn)列表
• 對指定HOST限制流入流出流量或者對全局限制
• 可統計服務(wù)端錯誤內容500錯誤等
• 可查看請求耗時(shí)列表, 服務(wù)器內部負載情況
• 可在后臺配置負載均衡, 添加域名轉發(fā), 無(wú)需重啟服務(wù)器
• 可在后臺配置SSL證書(shū), 無(wú)需重啟服務(wù)器
• 對黑名單的用戶(hù),如果頻繁訪(fǎng)問(wèn),則防火墻對IP封禁
• 對GET或者POST參數進(jìn)行檢查, 防止SQL注入
• 對指定時(shí)間, 或者指定星期進(jìn)行限制, 防止高峰期流量過(guò)載

產(chǎn)品展示圖

主頁(yè)

配置

負載均衡

SSL證書(shū)

相關(guān)連接

國內訪(fǎng)問(wèn)

節點(diǎn)服務(wù)器 luojiawaf_lua(nginx+lua)

中控服務(wù)器前端 luajiawaf_web(ant.design)

中控服務(wù)器后端 luajiawaf_server(django)

?