武汉大成美育科技开发有限公司

黑科技：把手机DIY成一台硬件WAF

2022-04-28 12:02:34

*** 次数不足，请联系开发者***

WAF即Web应用防火墙（Web application firewall），是用于网站安全防护的

在当下的等保2.0时代，给网站部署WAF做防护，对网站运营者来说是必不可少的，WAF也逐渐被互联网人群熟知。

一般的WAF，也就是防护网络攻击的产品而已，并没有太多新奇，并不有趣。

原料准备：

1、硬件：手机一台

2、软件：ShareWAF、Termux、Nodejs

注：安卓系统手机、ios系统尚未测试。

Termux是linux环境模拟器；

ShareWAF是个软件WAF；

Nodejs是ShareWAF的运行环境

实现步骤：1、首先需要安装termux，用于在手机中实现虚拟机。2、打开termux，在其中安装nodejs环境。

termux其实就是个linux环境，在linux中安装node的过程很简单，在此略过，

然后在命令行中用wget命令获取ShareWAF安装包。ShareWAF的安装包路径如上图，也可以到ShareWAF官网查看下载地址。

3、ShareWAF下载好后，用unzip命令解压它，解压到当前目录就可以。4、安装ShareWAF三方模块。

安装过程可以参考ShareWAF的安装说明书。5、已经差不多了。用ifconfig看一下本机IP，准备访问。重要的一步：启动ShareWAF。到电脑上发起访问：已可正常访问，网页中显示的3D地球，是WAF的实时攻击展示系统，很绚丽的。

我们DIY的手机WAF，已经就绪。

更多的防护功能设置，可以进入ShareWAF后台进行配置，可以设定保护目标网站、可以设定各种防护功能的开启等等。

虽然设备是手机，虽然很小型，但它确实是一台硬件WAF了。