基于openresty的web防火墻，通過配合后臺保護您的數據安全

項目說明

由于普通的web防火墻通常只是單臺的限制, 并不能對集群中的流量進行全局的分析 從而無法達到有效的防止cc的攻擊, 攻擊者可分散攻擊而讓單臺無法分析出其是否是惡意的攻擊 所以需要有中臺的分析,才能有效的判斷是否為惡意IP,從而可以自動的識別出哪些用戶是非法IP, 從而實行自動封禁, 基本上能保證90%以上的CC攻擊自動攔截, 保證服務器的有效正常的運轉.

系統組成部分

系統由節點服務器 luojiawaf_lua(nginx+lua)?和?中控服務器后端 luajiawaf_server(django)?組成, 數據由用戶在中控服務器修改,然后由中控服務器同步到節點服務器, 數據更新完畢

洛甲WAF是基于openresty的web防火墻，它由多個或者單個節點服務器和中控服務器組成, 它將節點的數據請求匯總到中控服務器做統一的分析, 從而可以自動的識別出哪些用戶是非法IP, 從而實行自動封禁, 基本上能保證90%以上的CC攻擊自動攔截, 保證服務器的有效正常的運轉.

產品實現功能

• 可自動對CC進行拉黑
• 可在后臺配置限制訪問頻率,URI訪問頻率
• 可后臺封禁IP,記錄IP訪問列表
• 對指定HOST限制流入流出流量或者對全局限制
• 可統計服務端錯誤內容500錯誤等
• 可查看請求耗時列表, 服務器內部負載情況
• 可在后臺配置負載均衡, 添加域名轉發, 無需重啟服務器
• 可在后臺配置SSL證書, 無需重啟服務器
• 對黑名單的用戶,如果頻繁訪問,則防火墻對IP封禁
• 對GET或者POST參數進行檢查, 防止SQL注入
• 對指定時間, 或者指定星期進行限制, 防止高峰期流量過載

產品展示圖

主頁

配置

負載均衡

SSL證書

相關連接

國內訪問

節點服務器 luojiawaf_lua(nginx+lua)

中控服務器前端 luajiawaf_web(ant.design)

中控服務器后端 luajiawaf_server(django)

?