家庭网络如何进行安全加固-中

avatasia · 2024-01-18T14:15:29+00:00

家庭网络如何进行安全加固-中本篇讲解长亭雷池如何在群晖nas系统安装,这里需要反代的知识,不会的必须要会. 因为是纯docker安装,其他支持docker的nas系统可参考安装.雷池社区版官网见(https://waf-ce.chaitin.cn/), 有问题请加客服群,我也不懂,共同探讨. 建议各站长强制要...

aseenm

很6的解析，个人建议不太懂安全的使用打洞，而不是暴漏

kai0721

villainlee 用lucky

eddy

kfqkfy 开源的，应该没事后门，如果有啥后门，可能早就有人喷了

JimmyQuan

J4125cpu支持ssse3指令集吗？

康娜康娜

为了mp的消息用frp做得跟云服务器的穿透，两边都是3000端口，这个可以保护么，站点哪里上游服务器应该是127.0.0.1，域名哪里改咋写(云服务器的还是本机内网的)，端口呢。没太看懂这东西作用。

avatasia

康娜康娜

这个叫裸奔,家宽出口必须加waf.

康娜康娜

avatasia 完全没理解啥意思🤣有啥配置思(๐•ᴗ•๐)么，给个思(๐•ᴗ•๐)我可以自己学一下

我想了下，我是不是应该在服务器上装而不是群晖上

在编辑一次：
我现在frp穿透虽然还是3000，但服务器的防火墙3000端口我关闭了，在网站上配置了下新端口，现在用新的端口访问（反代么这就是），访问会走这个waf,然后转到服务器上的3000.现在看来微信消息也没受到影响。这样就可以了么，我还有什么可以做的么

先这样吧等下一篇，感谢分享

pixelasuka

感谢大佬分享，学成归来！
在我自己摸索过程中，如果mp用了微信消息推送，且使用了代理服务器做转发的的话，雷池WAF这里的mp域名需要设置为通配所有域名，否则代理服务器无法访问得了mp，参考于官方说明最后一条：https://waf-ce.chaitin.cn/docs/guide/config

梦的开始

打劫

牛虻

求问，WAF里几个要填充的地方应该怎么设置，以及nginx和网站配置有哪些需求修改的地方，我试了好多次，一直请求不通，求教

avatasia

牛虻你说的我看不懂不过家宽绑域名违法

牛虻

avatasia 求问，贴子里3004那个端口是啥的端口，随便设置一个，然后把访问目标网站的商品改成3004吗？

avatasia

牛虻随便设啊不重复就行也可以固定端口反代nginx做url rewrite

牛虻

最终搞成功了，但访问nas系统和qbt不行
qbit怀疑是waf反代的proxy_cookie_path和header需要修改，但不懂waf的反代，在研究
nas系统没什么头绪，不过nas自己的安全策略应该够了

avatasia

牛虻
(https://gith(๐•ᴗ•๐).com/qbittorrent/qBittorrent/wiki/NGINX-Reverse-Proxy-for-Web-UI)
看下上吧.

牛虻

avatasia 这个是nginx的反代，我已经配置过了，不走waf直接访问也能成功，但走waf会异常，怀疑需要在waf层的反代里设置对应的内容

avatasia

牛虻

没有问题啊

proxy_set_header   Host               127.0.0.1:10888;
proxy_cookie_path  /                  "/; Secure";
                    if(window.hljsLoader && !document.currentScr(๐•ᴗ•๐).parentNode.hasAttribute('data-s9e-livepreview-onupdate')) {
                        window.hljsLoader.highlightBlocks(document.currentScr(๐•ᴗ•๐).parentNode);
                    }

\docker\safeline\resources\nginx\custom_params\backend_2

好好看官方文档.
企业版背书的社区版, 文档没那么差.

« 上一页