Board logo

标题: Oracle Linux6安装服务器安全狗、Apache版网站安全狗 [打印本页]
作者: admin    时间: 2019-12-8 14:52     标题: Oracle Linux6安装服务器安全狗、Apache版网站安全狗

服务器的信息： [root@oracle-linux6 ~]# cat /etc/redhat-release Red Hat Enterprise Linux Server release 6.9 (Santiago) [root@oracle-linux6 ~]# [root@oracle-linux6 ~]# cat /etc/issue |head -1 Oracle Linux Server release 6.9 [root@oracle-linux6 ~]# [root@oracle-linux6 ~]# uname -r 4.1.12-61.1.28.el6uek.x86_64 [root@oracle-linux6 ~]# hostname oracle-linux6.9 [root@oracle-linux6 ~]# cat /etc/sysconfig/network |tail -1 HOSTNAME=oracle-linux6.9 [root@oracle-linux6 ~]# ifconfig eth0 |grep "inet addr" |awk '{print $2}' |awk -F: '{print $2}' 192.168.168.135 安装Apache： [root@oracle-linux6 ~]# yum -y install httpd* elinks lsof 修改Apache的配置文件： [root@oracle-linux6 ~]# sed -i 's/#ServerName www.example.com:80/ServerName www.example.com:80/g' /etc/httpd/conf/httpd.conf 启动Apache： service httpd start 开机自动启动Apache： chkconfig --level 35 httpd on 查看Apache的版本： [root@oracle-linux6 ~]# httpd -v Server version: Apache/2.2.15 (Unix) Server built: Jan 11 2017 18:42:38 服务器本地测试Apache： [root@oracle-linux6 ~]# elinks 127.0.0.1 图片1.png [root@oracle-linux6 ~]# lsof -nP -iTCP:80 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME httpd 2232 root 4u IPv6 14717 0t0 TCP *:80 (LISTEN) httpd 2234 apache 4u IPv6 14717 0t0 TCP *:80 (LISTEN) httpd 2235 apache 4u IPv6 14717 0t0 TCP *:80 (LISTEN) httpd 2236 apache 4u IPv6 14717 0t0 TCP *:80 (LISTEN) httpd 2237 apache 4u IPv6 14717 0t0 TCP *:80 (LISTEN) httpd 2238 apache 4u IPv6 14717 0t0 TCP *:80 (LISTEN) httpd 2239 apache 4u IPv6 14717 0t0 TCP *:80 (LISTEN) httpd 2240 apache 4u IPv6 14717 0t0 TCP *:80 (LISTEN) httpd 2241 apache 4u IPv6 14717 0t0 TCP *:80 (LISTEN) 要安装一些依赖软件包： [root@oracle-linux6 ~]# yum -y install wget zlib-devel libtool ncurses-devel libxml2-devel mlocate lsof dmidecode 关闭SELinux： sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config 重启服务器： reboot 去官网下载最新的安全狗软件包： [root@oracle-linux6 ~]# wget http://down.safedog.cn/safedog_linux64.tar.gz 安装安全狗软件：（这是64位软件） tar -zxvf safedog_linux64.tar.gz cd safedog_an_linux64_2.8.21207/ chmod a+x *.py [root@oracle-linux6 safedog_an_linux64_2.8.21207]# ./install.py extracting files ... Warning: Web defense module will restart web process during installation!!: Web defense module select: 1.apache 2.nginx . Input(Ctrl-C to skip web defense module installation): 1 #输入1，按回车键 step 1/3, start install common lib [ok] step 2/3, start Install Server Defense Module step 2.1, checking os release version... [ok] step 2.2, installing file... [ok] step 2.3, start service... [ok] step 2.4, save safedog install info... Tips: (1)safedog install directory: /etc/safedog (2)install safedog version: 2.8.21207 install safedog completely step 3/3, start install Apache Defense Module.. step 3.1, start install Apache Defend Module... step 3.2, copy libraries [ok] step 3.3, copy bin [ok] step 3.4, Install apache defense module succeed.. [ok] step 3.5, restart the apache server..send command to server ok. [ok] Tips: (1)If you want to change the configuration of apache defense module, please modify the files in /etc/safedog/apache/conf; (2)If you want to check apache defense module log, please use command: sdalog; (3)If apache defense module is failed to use, you can try to restart Apache service. Installation is complete! safedog install directory： /etc/safedog 图片2.png apache defense module directory： /etc/safedog/apache/conf 图片3.png 备注： 安全狗默认会随操作系统的启动而自动启动的； 如无特殊要求，服务器安全狗、网站安全狗里的规则保持默认即可； 查看安全狗是否运行中：（运行时的效果） [root@oracle-linux6 ~]# service safedog status safedog service is running [root@oracle-linux6 ~]# [root@oracle-linux6 ~]# ps -ef |grep sdsvrd |grep -v grep root 1627 1547 1 13:54 ? 00:00:02 sdsvrd -d 关闭安全狗： [root@oracle-linux6 ~]# service safedog stop stop sdsvrd server ##### safedog serivce stopped! [root@oracle-linux6 ~]# ps -ef |grep sdsvrd |grep -v grep [root@oracle-linux6 ~]# 启动安全狗： [root@oracle-linux6 ~]# service safedog start [root@oracle-linux6 ~]# service safedog status safedog service is running [root@oracle-linux6 ~]# [root@oracle-linux6 ~]# ps -ef |grep sdsvrd |grep -v grep root 3027 1547 0 13:58 ? 00:00:01 sdsvrd -d 可运行命令sdui进入操作界面： [root@oracle-linux6 ~]# sdui 图片4.png 图片5.png [Firewall]->NetFireWall 图片6.png 备注：DDOS Firewall、CC Attack Defense默认是开启的。 ###### 加入服云，告别Linux传统字符界面，Windows客户端可通过浏览器管理安全狗： http://www.safedog.cn 图片8.png 登录后，来到主页: 图片9.png 在主页右边点击 下载证书 图片10.png 下载文件：safedog_user.psf 图片11.png 把证书放到服务器的指定目录上： [root@oracle-linux6 ~]# mv safedog_user.psf /etc/safedog/sdcc/ [root@oracle-linux6 ~]# ll /etc/safedog/sdcc/ 图片13.png 刷新页面，理应就可以看到新添加的服务器了： 安全管理》服务器管理 图片14.png 注释：可以看到服务器的公网IP、内网IP。 服务器安全防护： 图片15.png 图片16.png 网站安全防护：（安装了网站安全狗才会有以下选项） 图片17.png 网站防护》HTTP安全检测： 图片1.png 备注：漏洞防护要设置为“记录并拦截” 测试Apache版网站安全狗的防护功能： http://192.168.168.135/?order%20by 图片7.png 在服务器上查看Apache版网站安全狗的防护日志： [root@oracle-linux6 ~]# sdalog Total 1 records! Time |Type |AttackIP |FullUrl |AttackContent |PhysicalPath 2021-02-15 13:01:54 |SQL injection |192.168.168.138 |192.168.168.135/?order%20by |防止order by函数利用,可疑内容:192.168.16.. | 网站防护》上传防护： 图片2.png Apache版网站安全狗的上传防护配置文件： [root@oracle-linux6 ~]# cat /etc/safedog/apache/conf/WPCDefTrojan.conf [Trojan] SpeSiteCount=0 WhitePathCount=0 ChkWTBrowsyFile=1 Resource=asa|asax|ascx|ashx|asmx|asp|aspx|cdx|cer|cgi|jsp|php IgnoreFileSize=1048576 ChkForbidPostExt=1 ForbidPostExt=asa|asax|ascx|ashx|asmx|asp|aspx|cdx|cer|cgi|dll|exe|jsp|php ChkWTPost=0 ChkHTCookie=0 ChkHTPost=0 ChkHTUrl=0 SendAlert=1 ForbidOtherRequests=1 NeedSendInterceptPage=1 ############ ############ 设置资源防盗链： 图片18.png 图片23.png 注释： 防护模式选择“引用方式”； 网站没有域名就写服务器IP地址； 资源类型可以有多个，就是需要被保护的文件类型； 信任域名写允许进行引用操作的网站域名，其他网站域名都不得引用； 增加资源防盗链规则成功： 图片20.png 注释： 规则的启用状态分“已开启”、“未开启”； 增加、修改、删除规则后，记得点击此页面底下的“保存”按钮； ###### 防盗链测试 被允许的网站域名引用指定类型的文件正常： [root@oracle-linux6 ~]# curl -x127.0.0.1:80 -I -e "http://blog.zhuohua.store/1.jpg" 192.168.168.135/1.jpg HTTP/1.1 200 OK Date: Mon, 15 Feb 2021 05:35:11 GMT Server: Apache/2.2.15 (Oracle) Last-Modified: Mon, 15 Feb 2021 05:20:01 GMT ETag: "2e05fb-4-5bb59234072e6" Accept-Ranges: bytes Content-Length: 4 Connection: close Content-Type: image/jpeg 未被允许的网站域名引用指定类型的文件不正常： [root@oracle-linux6 ~]# curl -x127.0.0.1:80 -I -e "http://blog.aaa.store/1.jpg" 192.168.168.135/1.jpg HTTP/1.1 301 Moved Permanently Date: Mon, 15 Feb 2021 05:37:27 GMT Server: Apache/2.2.15 (Oracle) Location: http://404.safedog.cn/images/bg_link.jpg Connection: close Content-Type: text/html; Charset=utf-8 ###### Apache版网站安全狗的资源防盗链配置文件： [root@oracle-linux6 ~]# cat /etc/safedog/apache/conf/WPCLinkGate.conf [LinkGate] Browser=1 ChkLinkGate=1 Name=name Password=password RLocalSite=1 ROtherSite=1 Reference=1 Resource= SLocalSite=0 SOtherSite=0 SResource= SSpeSiteCount=0 SendAlert=1 Session=0 SpeSiteCount=1 TimeOut=10 TrustCount=0 NeedSendInterceptPage=1 [SpeSite0] BrowserType=1 DomainName=blog.zhuohua.store ProtectMode=1 ResourceType=jpg,php Site=192.168.168.135 Status=1 ValidityTime=0 可以在配置文件中修改资源防盗链规则: 图片21.png 然后重启安全狗，使更改生效： [root@localhost ~]# service safedog restart 资源防盗链规则修改成功： 图片22.png 相关文章： CentOS6安装服务器安全狗、Apache版网站安全狗 Oracle Linux6安装服务器安全狗、Nginx版网站安全狗 Nginx版网站安全狗配置资源防盗链

图片附件: 图片1.png (2021-2-15 15:48, 18.56 KB) / 下载次数 132
http://blog.zhuohua.store/attachment.php?aid=15433&k=346b3cad51bdd990c8347eaf8a61ffc4&t=1714078704&sid=e2epSJ



图片附件: 图片2.png (2021-2-15 15:50, 200.3 KB) / 下载次数 126
http://blog.zhuohua.store/attachment.php?aid=15434&k=d665e39e13f2932f633e869496691342&t=1714078704&sid=e2epSJ



图片附件: 图片3.png (2021-2-15 15:51, 337.78 KB) / 下载次数 127
http://blog.zhuohua.store/attachment.php?aid=15435&k=44e0d21e7a4357f3291fe9f518b82d8e&t=1714078704&sid=e2epSJ



图片附件: 图片4.png (2021-2-15 15:52, 81.26 KB) / 下载次数 118
http://blog.zhuohua.store/attachment.php?aid=15436&k=b341cb2ea724bfe6369dc43375f43029&t=1714078704&sid=e2epSJ



图片附件: 图片5.png (2021-2-15 15:52, 50.18 KB) / 下载次数 137
http://blog.zhuohua.store/attachment.php?aid=15437&k=dd370fae78abe635a65b984b7dd8d5e3&t=1714078704&sid=e2epSJ



图片附件: 图片6.png (2021-2-15 15:53, 50.32 KB) / 下载次数 126
http://blog.zhuohua.store/attachment.php?aid=15438&k=5187d6a1e130305c0de244e0c0db5238&t=1714078704&sid=e2epSJ



图片附件: 图片7.png (2021-2-15 15:53, 95.24 KB) / 下载次数 126
http://blog.zhuohua.store/attachment.php?aid=15439&k=68f7034c7113914dbee22eb9e9affcaf&t=1714078704&sid=e2epSJ



图片附件: 图片8.png (2021-2-15 15:54, 63.9 KB) / 下载次数 129
http://blog.zhuohua.store/attachment.php?aid=15440&k=8db6bc4b3772f870a02408283655f415&t=1714078704&sid=e2epSJ



图片附件: 图片9.png (2021-2-15 15:54, 40.42 KB) / 下载次数 120
http://blog.zhuohua.store/attachment.php?aid=15441&k=d2507e9f06ddf6c47290e0cc5275c976&t=1714078704&sid=e2epSJ



图片附件: 图片10.png (2021-2-15 15:54, 29.19 KB) / 下载次数 122
http://blog.zhuohua.store/attachment.php?aid=15442&k=33134a9b18a646ac98d8aa97241d4a1a&t=1714078704&sid=e2epSJ



图片附件: 图片11.png (2021-2-15 15:55, 36.06 KB) / 下载次数 126
http://blog.zhuohua.store/attachment.php?aid=15443&k=e1cb8d82c0318a6210bd3e803d2cff6b&t=1714078704&sid=e2epSJ



图片附件: 图片13.png (2021-2-15 15:55, 285.77 KB) / 下载次数 126
http://blog.zhuohua.store/attachment.php?aid=15444&k=ede367109d8022052180780490f0282a&t=1714078704&sid=e2epSJ



图片附件: 图片14.png (2021-2-15 15:55, 149.7 KB) / 下载次数 126
http://blog.zhuohua.store/attachment.php?aid=15445&k=e67c9b9705654a7f7076975bad9d127a&t=1714078704&sid=e2epSJ



图片附件: 图片15.png (2021-2-15 15:56, 124.13 KB) / 下载次数 113
http://blog.zhuohua.store/attachment.php?aid=15446&k=abf4271907dc4d0e3bc7944a71b3767b&t=1714078704&sid=e2epSJ



图片附件: 图片16.png (2021-2-15 15:56, 102.77 KB) / 下载次数 130
http://blog.zhuohua.store/attachment.php?aid=15447&k=e2587603291d096f7c560d13bac13dc9&t=1714078704&sid=e2epSJ



图片附件: 图片17.png (2021-2-15 15:56, 79.8 KB) / 下载次数 131
http://blog.zhuohua.store/attachment.php?aid=15448&k=53718d70a8c78b835eb033578eadb315&t=1714078704&sid=e2epSJ



图片附件: 图片18.png (2021-2-15 15:57, 64.28 KB) / 下载次数 113
http://blog.zhuohua.store/attachment.php?aid=15449&k=4d84ef7c65ce9f4dfad805f497813e9d&t=1714078704&sid=e2epSJ



图片附件: 图片20.png (2021-2-15 15:58, 26.66 KB) / 下载次数 142
http://blog.zhuohua.store/attachment.php?aid=15450&k=de687517515257f4c46197d7deb69c8c&t=1714078704&sid=e2epSJ



图片附件: 图片21.png (2021-2-15 16:00, 48.19 KB) / 下载次数 135
http://blog.zhuohua.store/attachment.php?aid=15451&k=d239fdebf31fd5d67e99f31c6857f9b8&t=1714078704&sid=e2epSJ



图片附件: 图片22.png (2021-2-15 16:01, 17.73 KB) / 下载次数 123
http://blog.zhuohua.store/attachment.php?aid=15452&k=cda98e042cb28870faee23e5a5f3345c&t=1714078704&sid=e2epSJ



图片附件: 图片23.png (2021-2-15 16:06, 42.84 KB) / 下载次数 119
http://blog.zhuohua.store/attachment.php?aid=15453&k=9cbf28833befbffd7b668519ae796a66&t=1714078704&sid=e2epSJ



图片附件: 图片1.png (2021-2-16 20:23, 37.21 KB) / 下载次数 118
http://blog.zhuohua.store/attachment.php?aid=15465&k=bfdb118e7401b40d637009d46343b0d3&t=1714078704&sid=e2epSJ



图片附件: 图片2.png (2021-2-16 20:25, 35.09 KB) / 下载次数 130
http://blog.zhuohua.store/attachment.php?aid=15466&k=e71b9c7105c6ccf47ff7e5beb98505b1&t=1714078704&sid=e2epSJ





欢迎光临 blog.zhuohua.store (http://blog.zhuohua.store/) Powered by Discuz! 7.2