如何使用WebKnight WAF保护IIS Web服务器？

作者姚伟斌

学习WebKnight Web应用防火墙（适用于IIS）的功能和安装过程。

作为一个中间件管理员、Web工程师，您可能需要在IIS Web服务器上工作，如果您被赋予管理生产环境的责任，那么在某个时候您需要处理安全性。

如果您对Microsoft IIS Web服务器还不熟悉，那么您可以查看这个online course。

IIS Web服务器上的漏洞 report by Acunetix显示样本目标中有7%是存在漏洞的。

考虑到increase in online threats，保护Web应用程序始终是一项具有挑战性的任务。您应该考虑所有可能性，以保护您的网站免受黑客攻击。如果您想要保护托管在IIS上的网站，那么您可以考虑使用WebKnight WAF。

WebKnight是由AQTRONiX开发的适用于IIS Web服务器的开源Web应用防火墙。它通过扫描所有到达IIS的请求来阻止恶意请求。

在进入安装程序之前，让我们先了解一下它的一些功能。

  • 管理界面 – 用于管理WebKnight和统计信息
  • 日志记录 – 记录WebKnight阻止或处理的所有请求
  • 兼容性 – 与WebDAV、Cold Fusion、OWA、Share Point等一起使用
  • Brute force attacks protection
  • 屏蔽IP – 当您知道某个IP是恶意的时，有助于屏蔽传入的请求
  • 防止盗链
  • 阻止机器人
  • 扫描GET和POST负载
  • 运行时更新 – 在对WebKnight进行更改时无需重新启动IIS
  • SSL会话加密
  • SQLi、XSS、CSRF和信息泄露保护

我希望现在您对WebKnight WAF能做什么有了一个了解，那么让我们继续进行安装。

WebKnight与所有主要的最新版本IIS 5、6、7、7.5、8、8.5和10兼容。

先决条件

  • 必须安装支持的 version IIS
  • 必须启用ISAPI过滤器和扩展

如何启用ISAPI过滤器和扩展？

如果您已经启用了此功能，请跳到下一步。以下说明适用于Windows 8。

  • 转到控制面板 >> 程序和功能
  • 点击“打开或关闭Windows功能”
  • 展开“Internet Information Services” >> 万维网服务 >> 应用程序开发功能，并选择ISAPI扩展和过滤器

  • 点击确定

下载和安装WebKnight

首先，您需要下载WAF，访问official URL进行下载。下载最新版本（我在写作时是4.4）。它将以zip格式下载。

解压下载的zip文件，它将创建一个新文件夹 – WebKnight.4.4

  • 进入WebKnight.4.4/Setup/x64
  • 双击WebKnight Windows安装程序开始安装
  • 点击下一步

  • 接受许可协议
  • 选择“完成”并点击安装

  • 可能需要几分钟的时间，完成后将显示安装完成消息。
  • 选择“启动配置实用程序”并点击完成

这样您就成功安装了WebKnight Web应用防火墙，且默认配置已准备好保护您的IIS Web服务器。

现在，您可以根据自己的需求调整配置。让我们看一下一些必要的配置。

日志记录

默认情况下，它只会记录被阻止的请求，但如果您希望记录所有日志，请滚动到日志记录部分并选择“记录允许的请求”。

在日志记录部分，您还可以启用其他指标，如User-Agent、X-Forwarded-For等。

方法

如果您需要允许其他方法，则启用GET、HEAD和POST。在滚动到”Methods”部分后添加它们。

Web应用程序

如前所述，WebKnight与其他应用程序兼容，您可以在此部分选择所需的应用程序。

每当您进行更改时，必须通过转到”File” >> “Save” 保存以使配置生效。

让我们尝试一些恶意请求，看看这个WAF如何处理。

脚本执行

我在URL中尝试了 /? ，结果被阻止了。

做得好！

让我们看一下日志

2016-08-31 ; 14:05:46 ; W3SVC1 ; OnPreprocHeaders ; ::1 ; ; localhost ; GET ; /? ; BLOCKED: URL is not RFC compliant ; / ;  ; BLOCKED: Parameter name not valid '' ; BLOCKED: '<script' not allowed in querystring ; HTTP/1.1 ; Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2; WOW64; Trident/6.0) ; ; MONITORED: IP address (previous alert) ; Referer: '' ; User-Agent: 'Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2; WOW64; Trident/6.0)' ; From: '' ; Accept-Language: 'en-US' ; Accept: 'text/html, application/xhtml+xml, */*' ; Content-Type: ''

因此，如您在日志中所见，它被阻止了，因为URL不符合RFC。

WebKnight用于IIS的开源WAF看起来很有前途，并且默认配置可以保护Web服务器免受各种安全攻击。

尝试一下，看看这是否是您正在寻找的内容。如果不是，您始终可以利用云安全提供商（例如SUCURI）提供完整的网站安全解决方案。

姚伟斌

程序猿

我是姚伟斌，也被称为文景。我的专业领域涵盖了开放源代码的深度探索、网络编程和网络建站。我热衷于分享我的编程和建站实践经验，尤其擅长于Nginx和Proxy服务器的管理。此外，我还对Python和NodeJS这两种编程语言有着深刻的理解和独到的见解。

最近，我致力于爬虫技术的研究，探索如何通过高效的数据抓取为项目增添价值。我的目标是通过持续的学习和创新，为开放源代码社区贡献我的力量，并帮助那些对网络编程和网站建设感兴趣的人士。

类似文章

9种常见的Web应用程序注入攻击类型 1. SQL注入攻击：通过在输入字段中插入恶意的SQL代码，攻击者可以执行未经授权的操作或者获取敏感数据。 2. XSS（跨站脚本）攻击：攻击者通过在Web应用程序中注入恶意脚本，可以窃取用户的信息、篡改网页内容或者进行其他恶意操作。 3. XML注入攻击：攻击者通过在XML输入中插入恶意内容，可以执行未经授权的操作，例如读取敏感文件、执行远程命令等。 4. LDAP注入攻击：通过将恶意LDAP查询语句注入到应用程序中，攻击者可以绕过身份验证，获取敏感信息或者执行未经授权的操作。 5. 命令注入攻击：攻击者通过在应用程序中注入恶意命令，可以执行系统命令，可能导致系统被完全控制。 6. OS命令注入攻击：类似于命令注入攻击，但是攻击者注入的是操作系统命令，可以执行系统级操作。 7. 文件包含攻击：攻击者通过在应用程序中包含未经验证的外部文件，可以执行恶意代码或者访问敏感文件。 8. 跨站请求伪造（CSRF）攻击：攻击者通过欺骗用户在另一个网站上执行恶意操作，可以利用用户的身份在目标网站上执行未经授权的操作。 9. 远程文件包含攻击：攻击者通过在应用程序中包含远程文件，可以执行恶意代码或者获取敏感信息。

作者姚伟斌

网络应用的问题在于它们对数十亿的互联网用户公开开放，其中许多用户都希望突破它的安全措施。

如何防止恶意搜索广告的威胁 Malicious search advertisements pose a significant threat to internet users. These deceptive ads often show up in search engine results and can lead to harmful consequences if clicked on. To stay safe from these types of advertisements, follow these tips: 1. Use a reputable search engine: Stick to well-known and trusted search engines, such as Google or Bing. These search engines have robust security measures in place to detect and block malicious ads. 2. Be cautious of sponsored results: Sponsored search results are paid advertisements and may not always be trustworthy. Look for organic search results, which are based on relevance rather than advertising. 3. Hover before clicking: Before clicking on any search result, hover your cursor over the link to reveal the full URL. Malicious ads often use deceptive URLs that mimic legitimate websites. If the URL looks suspicious or unfamiliar, it’s best to avoid clicking on it. 4. Install an ad blocker: Ad blockers can help prevent malicious ads from appearing on your screen. There are several ad-blocking browser extensions available that can effectively block unwanted advertisements. 5. Keep your software up to date: Regularly update your operating system, web browser, and security software to ensure you have the latest security patches. This helps protect against known vulnerabilities that malicious ads may exploit. 6. Enable safe browsing: Most modern web browsers offer a safe browsing feature that can detect and block malicious websites and advertisements. Make sure this feature is enabled in your browser settings. 7. Use antivirus software: Install reputable antivirus software on your device and keep it updated. Antivirus programs can detect and block malicious ads, as well as provide overall protection against various online threats. By following these precautions, you can minimize the risk of encountering and falling victim to malicious search advertisements. Stay vigilant and prioritize your online safety.

如何防止恶意搜索广告的威胁 Malicious search advertisements pose a significant threat to internet users. These deceptive ads often show up in search engine results and can lead to harmful consequences if clicked on. To stay safe from these types of advertisements, follow these tips: 1. Use a reputable search engine: Stick to well-known and trusted search engines, such as Google or Bing. These search engines have robust security measures in place to detect and block malicious ads. 2. Be cautious of sponsored results: Sponsored search results are paid advertisements and may not always be trustworthy. Look for organic search results, which are based on relevance rather than advertising. 3. Hover before clicking: Before clicking on any search result, hover your cursor over the link to reveal the full URL. Malicious ads often use deceptive URLs that mimic legitimate websites. If the URL looks suspicious or unfamiliar, it’s best to avoid clicking on it. 4. Install an ad blocker: Ad blockers can help prevent malicious ads from appearing on your screen. There are several ad-blocking browser extensions available that can effectively block unwanted advertisements. 5. Keep your software up to date: Regularly update your operating system, web browser, and security software to ensure you have the latest security patches. This helps protect against known vulnerabilities that malicious ads may exploit. 6. Enable safe browsing: Most modern web browsers offer a safe browsing feature that can detect and block malicious websites and advertisements. Make sure this feature is enabled in your browser settings. 7. Use antivirus software: Install reputable antivirus software on your device and keep it updated. Antivirus programs can detect and block malicious ads, as well as provide overall protection against various online threats. By following these precautions, you can minimize the risk of encountering and falling victim to malicious search advertisements. Stay vigilant and prioritize your online safety.

作者姚伟斌

one way or another to find information or websites. However, it is important to be cautious and ensure that the search engine you are using is safe and secure.