使用公安部研发的“中小网站安全防护终端”免费为网站提供WAF

注意

该软件已经停更,建议用云锁、安全狗这些防护软件

前言

“中小网站安全防护终端”是公安部第三研究所研发的一款服务器本地WAF防护类软件,其向各类站点免费开放下载,旨在提升全国的网络安全水平。

因为我的博客访客每天只有150左右,没有什么攻击价值=_=。没人攻击就没法测试这套防护软件的具体防护效果,不过反正是免费的东西,加上总是比没有好~

部署方法

注册并登录中小网站安全防护网站

登录后点击左侧的“本地防护”。这里还有个“云防护”,不用管他,实测在这篇文章发布的时候已经用不了了,据说是用的阿里的云防护基础版。

之后先下载适合你的操作系统的防护软件(本文演示使用Linux版),然后点击“服务器管理”。

新增一台服务器,填入对应的信息。需要说明的是: 备案号这里填的是公安备案号,不是ICP备案号。服务器IP栏填外网IP,物理地址是你的网卡的MAC地址。个别云厂商无法查看外网网卡MAC地址的,填内网网卡的MAC也行。填完后保存即可。

将下载到的防护软件上传到服务器上,解压并安装。命令如下:

tar -zxvf 软件压缩包的文件名
cd WebProtect-WPT
chmod 777 ./install.sh && ./install.sh

之后耐心等待安装完成即可。

安装后访问https://ip:7000,来打开WEB面板,默认账号密码为admin/admin(登录后建议更改)。

登录后会要求你输入序列号,否则是看不到功能模块的。序列号可以在中小网站安全防护网站上查看。点开服务器列表,在箭头所指的位置上能看见“本地防护安装码”,复制那个码填过去即可。如果提示码还未生成的话就要等一段时间了,我当时等了有半小时。

安装并授权后的界面

结语

遇到问题欢迎在评论区留言哦~

22 Comments on “使用公安部研发的“中小网站安全防护终端”免费为网站提供WAF

  1. 之前一直在用他们的云防护,最近用不了了,功能页面都打不开了

    • 那个项目已经死的凉透了的……说来也挺可惜,他们本来想给全社会的网站提供基础的安全防护服务的,可惜了。

      • 你好,我在公安部网站上安装了咱们的中小网站安全防护终端,发现安装后发现序列号无法生成,咨询后是因为停更了,但是卸载后IIS中的网站应用程序池因为DBAppSecurity\EDR\edr_iis7_filter.dll 未能加载自动停止,导致网站报503错误。又重新安装防护软件后网站虽能打开,但是访问页面速度在1分钟左右,希望老师帮助解决。

  2. 您好,我安装后7000反应,确认放行端口了,腾讯云的服务器,不知道哪里还需要设置。
    另外这个程序可以和云面板程序一起使用吗?
    谢谢

    • 腾讯云的云主机控制面板里的防火墙放行了吗?可以和云面板一起用的。另外需要使用centos7系列的版本,对8不支持

    • 用的阿里云、ucloud这种云服务商的话还得去他们的防火墙上放行。

  3. 我在云服务器上将windows 系统对应的防护软件下载,直接双击进行了安装,然后我在浏览器访问https://ip:7000的时候就是没反应,看不到web面板请问何解?

    • 注意要放行防火墙端口,还不行的话,加我qq1642491905,我给你看看。

    • 安装命令不需要能看懂的,直接复制粘贴执行就可以。QQ已加。

  4. 向您请教一下~
    我在云服务器上将windows 系统对应的防护软件下载,直接双击进行了安装,没有像您用代码进行解压安装,然后我在浏览器访问的时候就是没反应,看不到web面板,确定自己用的是外网IP,请问何解?
    麻烦了~

    • 这不是行不行的问题,是万一哪天网站被黑了发了什么反动信息的时候有地方推锅~

回复 galaxy 取消回复

您的电子邮箱地址不会被公开。 必填项已用*标注

Captcha Code