基于openresty的web防火墻，通過配合后臺保護您的數(shù)據(jù)安全

項目說明

由于普通的web防火墻通常只是單臺的限制, 并不能對集群中的流量進行全局的分析 從而無法達(dá)到有效的防止cc的攻擊, 攻擊者可分散攻擊而讓單臺無法分析出其是否是惡意的攻擊 所以需要有中臺的分析,才能有效的判斷是否為惡意IP,從而可以自動的識別出哪些用戶是非法IP, 從而實行自動封禁, 基本上能保證90%以上的CC攻擊自動攔截, 保證服務(wù)器的有效正常的運轉(zhuǎn).

系統(tǒng)組成部分

系統(tǒng)由節(jié)點服務(wù)器 luojiawaf_lua(nginx+lua)?和?中控服務(wù)器后端 luajiawaf_server(django)?組成, 數(shù)據(jù)由用戶在中控服務(wù)器修改,然后由中控服務(wù)器同步到節(jié)點服務(wù)器, 數(shù)據(jù)更新完畢

洛甲WAF是基于openresty的web防火墻，它由多個或者單個節(jié)點服務(wù)器和中控服務(wù)器組成, 它將節(jié)點的數(shù)據(jù)請求匯總到中控服務(wù)器做統(tǒng)一的分析, 從而可以自動的識別出哪些用戶是非法IP, 從而實行自動封禁, 基本上能保證90%以上的CC攻擊自動攔截, 保證服務(wù)器的有效正常的運轉(zhuǎn).

產(chǎn)品實現(xiàn)功能

• 可自動對CC進行拉黑
• 可在后臺配置限制訪問頻率,URI訪問頻率
• 可后臺封禁IP,記錄IP訪問列表
• 對指定HOST限制流入流出流量或者對全局限制
• 可統(tǒng)計服務(wù)端錯誤內(nèi)容500錯誤等
• 可查看請求耗時列表, 服務(wù)器內(nèi)部負(fù)載情況
• 可在后臺配置負(fù)載均衡, 添加域名轉(zhuǎn)發(fā), 無需重啟服務(wù)器
• 可在后臺配置SSL證書, 無需重啟服務(wù)器
• 對黑名單的用戶,如果頻繁訪問,則防火墻對IP封禁
• 對GET或者POST參數(shù)進行檢查, 防止SQL注入
• 對指定時間, 或者指定星期進行限制, 防止高峰期流量過載

產(chǎn)品展示圖

主頁

配置

負(fù)載均衡

SSL證書

相關(guān)連接

國內(nèi)訪問

節(jié)點服務(wù)器 luojiawaf_lua(nginx+lua)

中控服務(wù)器前端 luajiawaf_web(ant.design)

中控服務(wù)器后端 luajiawaf_server(django)

?