文章总结： 本文讲述门户网站被攻击后的应急响应过程，作者在确认数据库安全后，因预算有限部署了免费的长亭雷池WAF，成功拦截了SQL注入和RCE攻击。文章详细介绍了WAF的部署方法、防护功能及告警配置，为预算有限的单位提供了实用的Web安全防护解决方案。
综合评分： 86
文章分类： 应急响应,WEB安全,安全工具,解决方案,漏洞分析
单位的门户网站被攻击了，这可咋整？
夜组安全
2025年12月5日 18:07
青海
前言
经客户反馈，单位门户网站被攻击。作为一名网安技术支撑牛马，必须马上响应领导号召。
情况后续
1、我首先去部署网站的服务器上面排查漏洞情况，确认网站数据库没有被脱裤之后，我给该单位领导出具SQL注入漏洞修复方案；
2、询问领导预算及推荐购买专业的网站防护设备WAF，据领导反馈，目前单位预算有限，无法购买WAF。前几天我看到朋友在发文章推荐免费专用的WEB应用防火墙长亭的SafeLine – 雷池。我想这索性直接在咱网络环境里面部署一套看看效果。
雷池演示环境：https://demo.waf-ce.chaitin.cn:9443/
雷池通过阻断流向 Web 服务的恶意 HTTP 流量来保护 Web 服务。雷池作为反向代理接入网络，通过在 Web 服务前部署雷池，可在 Web 服务和互联网之间设置一道屏障。简单来说就是防护效果不错！
问题解决过程
部署免费的长亭的WAF-雷池后我们继续观察是否还有其它相关的网络攻击，果不其然，我们监测发现了荷兰的地址对我们门户网站进行了SQL注入及RCE漏洞攻击尝试。但是这些攻击都被雷池给一一拦截了。
后续我们导出了应用安全防护报告给甲方看了。【防护报告一目了然很清楚的能发现攻击来源、IP、地区等】
这是攻击类型总结给领导汇报也很方便。
因为我们办公用的是企业微信，我还配置了企业微信通知
有恶意IP攻击我们的网站都被雷池监测到告警了，这个功能方便又实用【推荐配置】
WAF部署情况
为了应对目前门户网站没有专业的安全防护设备的情况，然后我先在服务器上给他们部署免费的长亭的WAF-雷池。后续等他们预算下来了准备在购买一台硬件产品。
如果你也有跟我类似场景的这种问题，想着对网站加层防护，那么你不妨可以按照我这个步骤按照一套试试水。
安装雷池很简单就一条命令的事情3分钟即可完成自动安装。
bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)"
命令执行成功则代表雷池安装成功，现在你可以 访问雷池控制台了。控制台里面根据领导要求把门户网站地址全加进去了，然后把设备相应的防护功能都打开了。
- 开启CC防护 可根据业务需求设置限制用户的访问速率，让 Web 服务免遭 CC 攻击、暴力破解、流量激增 和其他类型的滥用。
- 开启BOT防护 互联网上有来自真人用户的流量，但更多的是由爬虫, 漏洞扫描器, 蠕虫病毒, 漏洞利用程序等自动化程序发起的流量，开启雷池的人机验证功能后真人用户会被放行，恶意爬虫将会被阻断。
- 身份认证 雷池的 “身份认证” 功能可以很好的解决 “未授权访问” 漏洞。当用户访问您的网站时，需要输入您配置的用户名和密码信息，不持有认证信息的用户将被拒之门外。
- 攻击告警（类似机器人提醒） 这是一个非常人性化的功能（支持钉钉、飞书、企业微信）不用7*24小时盯着屏幕，只有警告就能推送给用户。（甲方、安服仔知音）
这是他的态势大屏，UI啥都做的还可以。
后续
这WAF免费的功能确实可以，等后续领导预算下来了推荐他买个商用的硬件产品，这样我也不用在被他三更半夜的给我叫过来处理了。有啥黑客攻击直接被雷池然后通过短信通知，我直接远程处理得了，也省事懒得来回跑。经过这次实践，部署这款产确实能解决网站被攻击的问题效果还是不错的。如果大家想要有需要或者是应对这种流量层面的攻击也可以去下载尝试一下。
下面是官方交流群和文档，各位网工牛马有兴趣可以去瞅瞅。群内技术氛围好，要是有WAF或者网络安全相关的问题都有专业的大佬解答。
官方文档：https://docs.waf-ce.chaitin.cn/
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：夜组安全 《单位的门户网站被攻击了，这可咋整？》