使用公安部研发的“中小网站安全防护终端”免费为网站提供WAF

注意

该软件已经停更,建议用云锁、安全狗这些防护软件

前言

“中小网站安全防护终端”是公安部第三研究所研发的一款服务器本地WAF防护类软件,其向各类站点免费开放下载,旨在提升全国的网络安全水平。

因为我的博客访客每天只有150左右,没有什么攻击价值=_=。没人攻击就没法测试这套防护软件的具体防护效果,不过反正是免费的东西,加上总是比没有好~

部署方法

注册并登录中小网站安全防护网站

登录后点击左侧的“本地防护”。这里还有个“云防护”,不用管他,实测在这篇文章发布的时候已经用不了了,据说是用的阿里的云防护基础版。

之后先下载适合你的操作系统的防护软件(本文演示使用Linux版),然后点击“服务器管理”。

新增一台服务器,填入对应的信息。需要说明的是: 备案号这里填的是公安备案号,不是ICP备案号。服务器IP栏填外网IP,物理地址是你的网卡的MAC地址。个别云厂商无法查看外网网卡MAC地址的,填内网网卡的MAC也行。填完后保存即可。

将下载到的防护软件上传到服务器上,解压并安装。命令如下:

tar -zxvf 软件压缩包的文件名
cd WebProtect-WPT
chmod 777 ./install.sh && ./install.sh

之后耐心等待安装完成即可。

安装后访问https://ip:7000,来打开WEB面板,默认账号密码为admin/admin(登录后建议更改)。

登录后会要求你输入序列号,否则是看不到功能模块的。序列号可以在中小网站安全防护网站上查看。点开服务器列表,在箭头所指的位置上能看见“本地防护安装码”,复制那个码填过去即可。如果提示码还未生成的话就要等一段时间了,我当时等了有半小时。

安装并授权后的界面

结语

遇到问题欢迎在评论区留言哦~

《使用公安部研发的“中小网站安全防护终端”免费为网站提供WAF》上有22条评论

      1. 你好,我在公安部网站上安装了咱们的中小网站安全防护终端,发现安装后发现序列号无法生成,咨询后是因为停更了,但是卸载后IIS中的网站应用程序池因为DBAppSecurity\EDR\edr_iis7_filter.dll 未能加载自动停止,导致网站报503错误。又重新安装防护软件后网站虽能打开,但是访问页面速度在1分钟左右,希望老师帮助解决。

  1. 您好,我安装后7000反应,确认放行端口了,腾讯云的服务器,不知道哪里还需要设置。
    另外这个程序可以和云面板程序一起使用吗?
    谢谢

  2. 我在云服务器上将windows 系统对应的防护软件下载,直接双击进行了安装,然后我在浏览器访问https://ip:7000的时候就是没反应,看不到web面板请问何解?

  3. 向您请教一下~
    我在云服务器上将windows 系统对应的防护软件下载,直接双击进行了安装,没有像您用代码进行解压安装,然后我在浏览器访问的时候就是没反应,看不到web面板,确定自己用的是外网IP,请问何解?
    麻烦了~

    1. 这不是行不行的问题,是万一哪天网站被黑了发了什么反动信息的时候有地方推锅~

回复 绝世坏蛋 取消回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注

Captcha Code