暂无图片
暂无图片
暂无图片
暂无图片
暂无图片
首页 / 华为云从入门到实战 | WAF应用与部署

华为云从入门到实战 | WAF应用与部署

清华计算机学堂 2022-07-13
349

介绍了安全渗透测试环境DVWA的部署过程，为WAF的部署应用提供测试平台。


1

下载并安装XAMPP


XAMPP(Apache+MySQL+PHP+PERL)是一个功能强大的建站集成软件包。它可以在Windows、Linux、Solaris、MacOS X 等多种操作系统下安装使用。XAMPP下载地址为https://sourceforge.net/projects/xampp/。

远程登录并将软件上传至ECS，然后安装XAMPP软件，安装成功后，打开XAMPP的控制面板，单击Start按钮，开启Apache和MySQL服务，如图10-11所示。


■ 图10-11XAMPP开启Apache和Mysql


2

下载并解压DVWA


DVWA(Damn Vulnerable Web App)是一个基于PHP/MySQL搭建的Web应用程序，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助Web开发者更好地理解Web应用安全防范的过程。DVWA可以说是一个Web安全渗透测试平台。DVWA的下载地址是“https://github.com/ethicalhack3r/DVWA”。如果下载地址更新，请详见前言二维码。

远程登录ECS，将下载好的压缩文件解压到一个新的文件夹中，命名为DVWA-master，再把DVWA-master文件夹复制到C:＼xampp＼htdocs目录下，如图10-12所示。


■ 图10-12解压缩DVWA-master文件夹


3

修改DVWA配置文件


到C:＼xampp＼htdocs＼DVWA-master＼config文件夹下，将config.inc.php.dist文件名改为config.inc.php， 并用记事本打开config.inc.php文件，将db_password的值设置为空,即没有密码，将db_user修改为root，如图10-13所示。


■ 图10-13修改config.inc.php配置文件


4

安装DVMA应用


打开ECS浏览器，在地址栏中输入“http://127.0.0.1/DVWA-master/login.php”并访问，弹出安装DVWA界面，如图10-14所示。


■ 图10-14安装DVWA界面


在图10-14所示的界面下方单击Create/Reset Database按钮，即可完成DVWA的安装，如果提示错误，请检查MySQL服务是否开启以及DVMA配置文件是否正确修改，安装完成后，会显示如图10-15所示界面。


■ 图10-15DVWA安装成功


DVWA安装成功后会自动跳转到登录界面，如图10-16所示。输入默认的用户名及密码（用户名为admin，密码为password），登录应用程序。


■ 图10-16登录DVWA界面


5

设置DVWA安全级别


登录DVWA应用后，可以设置安全级别，共有4个难度，分别是Low、Medium、High和Impossible。此处取值样例为Low（最低难度），如图10-17所示。


■ 图10-17设置DVWA应用的安全级别


到此为止，已成功部署一个Web渗透测试环境，可以在客户端本地访问http://弹性IP/DVWA-master/地址使用渗透测试平台了。如果不能访问，请检查云服务器的安全组相关设置或关闭ECS的Windows防火墙。


实例讲解

华为云从入门到实战

精彩回顾

云服务概述

华为云搭建Web应用
负载均衡服务原理
云关系数据库备份与恢复
存储容灾服务
云容器服务
企业主机安全服务
云速建站服务
AI云开发ModelArts入门



6

参考书籍

《华为云从入门到实战》

ISBN：9787302586913

张建勋 刘航 编著

定价：59.90元

扫描优惠购书


技术背景


当前社会已经进入人工智能时代，云计算作为推动人工智能技术快速发展、服务社会经济、人才培育保障的重要引擎，已然上升到国家科技战略高度。随着人工智能、大数据、云计算技术的紧密融合发展，云服务的广度和深度得到进一步的延伸。公有云是云计算部署方式的一种，公有云服务作为扩大云计算服务战略的推手，其公有云使用、运维和虚拟化技术专门人才是制约云计算发展的重要因素。随着企业上云趋势的发展，新的IT角色出现，传统IT领域的系统管理员、存储管理员、网络管理员、安全管理员等逐渐退出历史舞台，取而代之的是云管理员、云架构师、自动化运维工程师、开发与运维合而为一的新的职位角色。这对“以就业为导向”的应用型本科人才培养提出了严峻挑战。因此，如何应对ICT领域新的发展变化，适应ICT人才能力模型的转变，如何创新网络工程教育教学模式，开发适应新兴ICT职业专业课程已然成为应用型人才培养教学改革的迫切需求。


本书主要内容


本书主动适应ICT领域人才需求的变化，以服务云计算新兴职业为宗旨，以工作任务为导向，非常适合对公有云运维开发服务感兴趣的读者学习。 读者可以在短时间内完成华为公有云服务从入门到精通的学习过程。
作为关于云服务入门的书籍，共有10章。
第1章介绍了云计算和云服务基础知识，主要包括云计算的概念和特征、云计算的技术模式和部署模式、云服务的概念、分类、架构及产品，最后介绍了云服务产业的发展趋势。
第2章以公有云搭建Web应用为任务案例，介绍了华为公有云VPC相关知识及其创建、ECS相关知识及其创建、云数据库（RDS）相关知识及其创建、云服务器搭建Nginx+PHP环境、WrodPress博客系统的搭建等内容，重点介绍ECS、VPC及云数据库（RDS）服务的部署和应用。
第3章主要介绍了弹性负载均衡服务的相关内容，包括弹性负载均衡服务的原理、组件和主要类型，云硬盘与镜像服务的基本概念； 然后，以实际应用案例讲解弹性负载均衡服务的部署，重点介绍弹性负载均衡的三大组件，弹性负载均衡器、监听器和后台服务器组的配置、部署和应用。最后介绍了弹性IP的解绑定与绑定应用。
第4章主要介绍云数据库（RDS）的备份与恢复服务，包括数据备份的概念、方式和类型等基本概念； 然后以博客系统后台备份任务为案例，介绍了云关系数据库服务的备份、恢复部署与实现。
第5章介绍存储容灾服务相关内容，详细介绍了容灾的概念、分类及指标； 重点介绍了华为云存储容灾服务的基本原理、容灾切换和演练的基本原理； 最后以OA自动化系统的容灾任务为案例，详细介绍了SDRS的部署和应用。
第6章主要介绍了云容器相关内容，主要包括容器的基本概念和原理、Docker技术的架构原理以及容器与虚拟化技术的比较等内容，重点介绍华为云容器服务中云容器引擎和云容器实例的应用和部署，最后以WordPress应用为工作负载介绍了应用编排服务AOS的应用和部署。
第7章主要介绍了云安全中的主机安全服务相关内容，包括主机安全服务的基本概念、架构，重点介绍了主机安全服务的部署和配置相关内容。
第8章主要介绍了华为云的云速建站服务，以部署实施电商网站为任务案例，介绍了云速建站模板、域名、网站后台、网站前台的相关配置和实现，最后介绍了手机版网页的制作及网站数据库的备份与恢复操作内容。
第9章主要介绍了AI开发中的ModelArts相关内容，介绍了华为云一站式AI开发平台（ModelArts）的概念、架构和AI的开发基本流程； 介绍了对象存储服务OBS的基本概念，最后以“找云宝”任务为案例，介绍了ModelArts从数据准备、模型训练到模型部署的全过程。
第10章主要介绍了云安全服务中的Web应用防火墙（WAF）相关内容，包括WAF的功能、原理及检测机制； 域名服务的应用和部署。重点介绍了WAF服务的独享部署和云模式部署应用，最后以DVWA渗透测试平台为案例，测试了WAF的Web基础防护、CC防护以及黑白名单配置等相关内容。

本书特色

（1） 以工作任务为导向，精准定位市场人才需求，突出部署和应用。

（2） 项目实战案例丰富，涵盖公有云九大服务领域，呈现完整的项目案例。
（3） 理论与实践相结合，既关注云的基础理论知识，又强调实战应用。
（4） 遵循职业养成规律，精心设计学习情境，促成新手到专家的蜕变。




7

精彩推荐


云计算dvwawaf华为云华为
文章转载自清华计算机学堂，如果涉嫌侵权，请发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。

评论