Waf插件

编辑
更新时间: 2021-04-17

说明

  • waf插件,是网关的用来对流量实现防火墙功能的核心实现。

插件设置

  • soul-admin –> 插件管理-> waf 设置为开启。

  • 如果用户不想使用此功能,请在admin后台停用此插件。

  • 插件编辑里面新增配置模式。

{"model":"black"}  
# 默认为黑名单模式,设置值为 mixed 则为混合模式,下面会专门进行讲解

插件使用

  • 在网关的 pom.xml 文件中添加 waf 的支持。
  <!-- soul waf plugin start-->
  <dependency>
      <groupId>org.dromara</groupId>
      <artifactId>soul-spring-boot-starter-plugin-waf</artifactId>
      <version>${last.version}</version>
  </dependency>
  <!-- soul waf plugin end-->
  • 选择器和规则,请详细看:选择器规则

    • model 设置为 black 模式的时候,只有匹配的流量才会执行拒绝策略,不匹配的,直接会跳过。

    • model 设置为 mixed 模式的时候,所有的流量都会通过 waf插件,针对不同的匹配流量,用户可以设置是拒绝,还是通过。

场景

  • waf插件也是soul的前置插件,主要用来拦截非法请求,或者异常请求,并且给与相关的拒绝策略。

  • 当面对重放攻击时,你可以根据ip或者host来进行匹配,拦截掉非法的ip与host,设置reject策略。

  • 关于如何确定 ip 与 host 值,请看 parsing-ip-and-host