SafeLine - 雷池 - 不让黑客越过半步

👋 项目先容

SafeLine，中文名 “雷池”，是一款简朴好用, 效果突出的 Web 应用防火墙(WAF)，可以掩护 Web 服务不受黑客攻击。
雷池通过过滤和监控 Web 应用与互联网之间的 HTTP 流量来掩护 Web 服务。可以掩护 Web 服务免受 SQL 注入、XSS、 代码注入、下令注入、CRLF 注入、ldap 注入、xpath 注入、RCE、XXE、SSRF、路径遍历、后门、暴力破解、CC、爬虫 等攻击。
💡 工作原理

雷池通过阻断流向 Web 服务的恶意 HTTP 流量来掩护 Web 服务。雷池作为反向署理接入网络，通过在 Web 服务前摆设雷池，可在 Web 服务和互联网之间设置一道屏蔽。
雷池的核心功能如下:

• 防护 Web 攻击
  
• 防爬虫, 防扫描
  
• 前端代码动态加密
  
• 基于源 IP 的访问速率限定
  
• HTTP 访问控制
  

🔥 核心本领

对于你的网站而言, 雷池可以实现如下效果:

• 阻断 Web 攻击
  
  
  
  • 可以防御全部的 Web 攻击，比方 SQL 注入、XSS、代码注入、操纵体系下令注入、CRLF 注入、XXE、SSRF、路径遍历 等等。
    
  
  
• 限定访问频率
  
  
  
  • 限定用户的访问速率，让 Web 服务免遭 CC 攻击、暴力破解、流量激增 和其他范例的滥用。
    
  
  
• 人机验证
  
  
  
  • 互联网上有来自真人用户的流量，但更多的是由爬虫, 毛病扫描器, 蠕虫病毒, 毛病利用步调等自动化步调发起的流量，开启雷池的人机验证功能后真人用户会被放行，恶意爬虫将会被阻断。
    
  
  
• 身份认证
  
  
  
  • 雷池的 “身份认证” 功能可以很好的办理 “未授权访问” 毛病，当用户访问您的网站时，须要输入您设置的用户名和暗码信息，不持有认证信息的用户将被拒之门外。
    
  
  
• 动态防护
  
  
  
  • 在用户欣赏到的网页内容稳定的环境下，将网页赋予动态特性，对 HTML 和 JavaScript 代码举举措态加密，确保每次访问时这些代码都以随机且独特的形态出现。
    
  
  

📋 更多信息

防护效果测试

MetricModSecurity, Level 1CloudFlare雷池, 均衡雷池, 严酷样本数目33669336693366933669检出率69.74%10.70%71.65%76.17%误报率17.58%0.07%0.07%0.22%正确率82.20%98.40%99.45%99.38%雷池可以投入生产利用吗

是的，已经有不少用户将雷池投入生产利用，制止现在

• 环球累计装机量已高出 18 万台
  
• 防护的网站数目高出 100 万个
  
• 每天洗濯 HTTP 哀求高出 300 亿次