安裝docker環(huán)境

1. 更新軟件包

sudo apt update

2. 安裝docker環(huán)境

apt-get install docker.io
docker -v

3. 安裝docker compose V2版本

該命令為$HOME目錄下的活動用戶安裝Compose V2。為系統(tǒng)中的所有用戶安裝Docker Compose
docker compose V2安裝官方手冊

DOCKER_CONFIG=${DOCKER_CONFIG:-$HOME/.docker}
mkdir -p $DOCKER_CONFIG/cli-plugins
curl -SL https://github.com/docker/compose/releases/download/v2.23.0/docker-compose-linux-x86_64 -o $DOCKER_CONFIG/cli-plugins/docker-compose

使用命令下載太慢得話可以下載下來然后傳到服務(wù)器中，然后將文件移動至
/root/.docker/cli-plugins下命名為docker-compose,這樣就省略第三條命令
docker compose V2

 mv docker-compose-linux-x86_64/root/.docker/cli-plugins/docker-compose

賦予執(zhí)行權(quán)限

chmod +x $DOCKER_CONFIG/cli-plugins/docker-compose

驗證版本

docker compose version

安裝雷池

配置需求

• 操作系統(tǒng)：Linux
• 指令架構(gòu)：x86_64
• 軟件依賴：Docker 20.10.14 版本以上
• 軟件依賴：Docker Compose 2.0.0 版本以上
• 最小化環(huán)境：1 核 CPU / 1 GB 內(nèi)存 / 5 GB 磁盤

使用命令逐條確認(rèn)環(huán)境

uname -m                 # 查看指令架構(gòu)
docker version           # 查看 Docker 版本
docker compose version   # 查看 Docker Compose 版本
docker-compose version   # 同上（兼容老版本 Docker Compose）
cat /proc/cpuinfo        # 查看 CPU 信息
cat /proc/meminfo        # 查看內(nèi)存信息
df -h                    # 查看磁盤信息

lscpu | grep ssse3       # 確認(rèn) CPU 是否支持 ssse3 指令集

在線安裝

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"

登錄雷池

訪問端口9443，下載騰訊身份驗證器進(jìn)行登錄

配置防護(hù)站點

添加后，在客戶端執(zhí)行 curl -H "Host: <域名>" http://<雷池 IP>:<雷池監(jiān)聽端口> ，若能獲取到業(yè)務(wù)網(wǎng)站的響應(yīng)，并且站點上 “今日訪問量” 增加，則代表配置成功。
將目標(biāo)服務(wù)器的網(wǎng)站端口只對部署有雷池的ip開放即可

手動測試

對目標(biāo)網(wǎng)站進(jìn)行測試，例如手動測試sql注入、xss等，如果出現(xiàn)防護(hù)界面及說明冊成功防護(hù)

• 模擬 SQL 注入，請訪問 http://<IP或域名>:<端口>/?id=1%20AND%201=1
• 模擬 XSS，請訪問 http://<IP或域名>:<端口>/?html=

官方文檔

雷池社區(qū)版

總結(jié)

以上是生活随笔為你收集整理的Ubuntu部署雷池Waf社区版的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。