配置其他
其他配置项介绍
防护站点
证书管理
管理需要使用的证书，点击添加证书添加
代理配置
源 ip 获取方式
1.使用默认的方式获取源 IP
2.自定义获取源 IP 的 header
其他代理配置
1.如果配置站点需要 http 自动转为 https 功能时，需要手动开启
2.支持使用 HTTP2
3.雷池支持开启 IPv6 的访问
4.代理增加信息，方便数据分析
注：开启后并不会遵循源请求的信息，雷池会覆盖，为防止客户端伪造
防护配 置
自定义规则
新版本自定义规则把原黑白名单、人机验证、身份认证都合并一起管理，可以通过页面进行筛选
类型：黑、白名单
黑名单：拦截
白名单：放通，优先级大于黑名单
注意：条件 AND 是指同时符合，如果希望多个匹配条件需要增加多条黑名单或者白名单
类型：人机验证
人机验证的有效时间默认是一个小时，未来可能会支持配置，敬请期待。
详情查看 人机验证 2.0
类型：身份认证
可以通过添加认证规则，对雷池保护的站点额外增加身份认证功能。
如图，触发身份认证规则后需要使用账户密码登录后继续访问网站。
频率限制
通过开启频率限制功能封锁恶意 IP
对已经限制的ip可以在限频日志页面点击解除限制进行放行
语义分析
详情查看 语义分析检测算法
补充规则（专业版）
补充规则能在语义分析的基础上，针对一些特殊的业务漏洞、框架漏洞的利用行为进行防护。
社区版默认进行平衡防护，专业版可进一步配置防护模式。
通用配置
IP 组
1.支持自定义 IP 组
2.长亭社区恶意 IP 情报，需要加入 IP 情报共享计划才可以使用
拦截页面
1.自定义拦截页面的提示信息
2.自定义拦截页面（专业版），可以修改替或换拦截页面
攻击告警（专业版）
支持钉钉、飞书、企业微信
支持发送（攻击、频率限制）告警到钉钉
IP 情报共享计划
默认加入共享计划，加入后将共享攻击 IP 信息到社区，并可使用 IP 组 “长亭社区恶意 IP 情报”。
系统设置
雷池控制台登录设置
用于配置登录雷池管理端的方式
低于5.0.0版本升级上来的，shell会显示初始密码，忘记可以手动重置
社区版支持单用户，专业版支持多用户管理
管理员固定为 admin，非 管理员不能修改其他用户配置
雷池控制台证书
存放默认证书，可以自定义证书
Syslog 设置
让雷池发送syslog到设置的服务器，当前只支持UDP协议
保存信息后可以点击测试按钮测试，收到测试信息表示配置成功
雷池发现攻击事件后，会发送事件的syslog信息
#syslog 内容详情
{
"scheme": "http", // 请求协议为 HTTP
"src_ip": "12.123.123.123", // 源 IP 地址
"src_port": 53008, // 源端口号
"socket_ip": "10.2.71.103", // Socket IP 地址
"upstream_addr": "10.2.34.20", // 上游地址
"req_start_time": 1712819316749, // 请求开始时间
"rsp_start_time": null, // 响应开始时间
"req_end_time": 1712819316749, // 请求结束时间
"rsp_end_time": null, // 响应结束时间
"host": "safeline-ce.chaitin.net",// 主机名
"method": "GET", // 请求方法为 GET
"query_string": "", // 查询字符串
"event_id": "32be0ce3ba6c44be9ed7e1235f9eebab", // 事件 ID
"session": "", // 会话
"site_uuid": "35", // 站点 UUID
"site_url": "http://safeline-ce.chaitin.net:8083", // 站点 URL
"req_detector_name": "1276d0f467e4", // 请求检测器名称
"req_detect_time": 286, // 请求检测时间
"req_proxy_name": "16912fe30d8f", // 请求代理名称
"req_rule_id": "m_rule/9bf31c7ff062936a96d3c8bd1f8f2ff3", // 请求规则 ID
"req_location": "urlpath", // 请求位置为 URL 路径
"req_payload": "", // 请求负载为空
"req_decode_path": "", // 请求解码路径
"req_rule_module": "m_rule", // 请求规则模块为 m_rule
"req_http_body_is_truncate": 0, // 请求 HTTP 主体
"rsp_http_body_is_truncate": 0, // 响应 HTTP 主体
"req_skynet_rule_id_list": [ // 请求 Skynet 规则 ID 列表
65595,
65595
],
"http_body_is_abandoned": 0, // HTTP 主体
"country": "US", // 国家
"province": "", // 省份
"city": "", // 城市
"timestamp": 1712819316, // 时间戳
"payload": "",
"location": "urlpath", // 位置为 URL 路径
"rule_id": "m_rule/9bf31c7ff062936a96d3c8bd1f8f2ff3", / 规则 ID
"decode_path": "", // 解码路径
"cookie": "sl-session=Z0WLa8mjGGZPki+QHX+HNQ==", // Cookie
"user_agent": "PostmanRuntime/7.28.4", // 用户代理
"referer": "", // 引用页
"timestamp_human": "2024-04-11 15:08:36", // 时间戳
"resp_reason_phrase": "", // 响应
"module": "m_rule", // 模块为 m_rule
"reason": "", // 原因
"proxy_name": "16912fe30d8f", // 代理名称
"node": "1276d0f467e4", // 节点
"dest_port": 8083, // 目标端口号
"dest_ip": "10.2.34.20", // 目标 IP 地址
"urlpath": "/webshell.php", // URL 路径
"protocol": "http", // 协议为 HTTP
"attack_type": "backdoor", // 攻击类型
"risk_level": "high", // 风险级别
"action": "deny", // 动作
"req_header_raw": "GET /webshell.php HTTP/1.1\r\nHost: safeline-ce.chaitin.net:8083\r\nUser-Agent: PostmanRuntime/7.28.4\r\nAccept: */*\r\nAccept-Encoding: gzip, deflate, br\r\nCache-Control: no-cache\r\nCookie: sl-session=Z0WLa8mjGGZPki+QHX+HNQ==\r\nPostman-Token: 8e67bec1-6e79-458c-8ee5-0498f3f724db\r\nX-Real-Ip: 12.123.123.123\r\nSL-CE-SUID: 35\r\n\r\n", // 请求头原始内容
"body": "", // 主体
"req_block_reason": "web", // 请求阻止原因
"req_attack_type": "backdoor", // 请求攻击类型
"req_risk_level": "high", // 请求风险级别
"req_action": "deny" // 动作
}
系统信息
显示系统版本和设备机器码
常见配置问题
请参考 其他问题