使用公安部研发的“中小网站安全防护终端”免费为网站提供WAF

注意

该软件已经停更,建议用云锁、安全狗这些防护软件

前言

“中小网站安全防护终端”是公安部第三研究所研发的一款服务器本地WAF防护类软件,其向各类站点免费开放下载,旨在提升全国的网络安全水平。

因为我的博客访客每天只有150左右,没有什么攻击价值=_=。没人攻击就没法测试这套防护软件的具体防护效果,不过反正是免费的东西,加上总是比没有好~

部署方法

注册并登录中小网站安全防护网站

登录后点击左侧的“本地防护”。这里还有个“云防护”,不用管他,实测在这篇文章发布的时候已经用不了了,据说是用的阿里的云防护基础版。

之后先下载适合你的操作系统的防护软件(本文演示使用Linux版),然后点击“服务器管理”。

新增一台服务器,填入对应的信息。需要说明的是: 备案号这里填的是公安备案号,不是ICP备案号。服务器IP栏填外网IP,物理地址是你的网卡的MAC地址。个别云厂商无法查看外网网卡MAC地址的,填内网网卡的MAC也行。填完后保存即可。

将下载到的防护软件上传到服务器上,解压并安装。命令如下:

tar -zxvf 软件压缩包的文件名
cd WebProtect-WPT
chmod 777 ./install.sh && ./install.sh

之后耐心等待安装完成即可。

安装后访问https://ip:7000,来打开WEB面板,默认账号密码为admin/admin(登录后建议更改)。

登录后会要求你输入序列号,否则是看不到功能模块的。序列号可以在中小网站安全防护网站上查看。点开服务器列表,在箭头所指的位置上能看见“本地防护安装码”,复制那个码填过去即可。如果提示码还未生成的话就要等一段时间了,我当时等了有半小时。

安装并授权后的界面

结语

遇到问题欢迎在评论区留言哦~