WebKnight-WEB防火墙.pdfVIP

WebKnight 使用手册 shangyan@ 目录 1． WebKnight 简介2 2． WebKnight 特性2 3． WebKnight 的安装和卸载3 3.1 安装WebKnight 3 3.2 卸载WebKnight 7 4． WebKnigth 设置8 5． FAQ11 6． 引用说明14 1 WebKnight 使用手册 shangyan@ 1 WebKnight 1 WebKnight 11．WWeebbKKnniigghhtt 简介 WebKnight 是由AQTRONIX ()开发的一款基于IIS 服务 器的免费的Web 应用程序防火墙。它是一款开源的软件，基于GNU 协议开放源 代码。它作为ISAPI 过滤器运行。WebKnight 被安装在IIS 服务器的前端，根据由 Web 管理员设置的过滤规则，过滤IIS 接收到的所有Web 请求。它通过阻止不安 全的Web 请求（如SQL 注入攻击等），来保护Web 服务器的安全。WebKnight 并不是根据攻击行为模式的数据库进行识别，那样的话数据库要定期更新；相反 的，WebKnight 使用每种攻击行为的关键字作为过滤规则进行攻击行为的过滤判 断。这种方法保证了Web 服务器对已知或未知的攻击行为都具有安全性。 2 WebKnight 2 WebKnight 22．WWeebbKKnniigghhtt 特性 � 低负载。和其他的防火墙相比，因为WebKnight 和Web 服务器的关系更 紧密（因为它是一个ISAPI 过滤器），所以不会服务器造成太大的负载。 � 开源。WebKnight 是一款基于GNU 协议的开源软件。 � 日志功能。被阻止的请求将会记录到日志中，同样，所有允许的请求也 将记录下来。WebKnight 也可以以LogOnly 的模式运行，此时将只记录日 志而对请求不做任何阻止。 � 自由定制。WebKnight 可以根据不同需要灵活定制。 � 与基于Web 的程序兼容。WebKnight 与基于Web 的程序相兼容，如 Frontpage Extensions, WebDAV, Flash, Cold Fusion, Outlook Web Access, Outlook Mobile Access, SharePoint 等。 � SSL 保护。与传统防火墙不同的是，WebKnight 可以保护使用HTTPS 加密 2 WebKnight 使用手册 shangyan@ 的会话。 � HTTP 错误记录。WebKinght 可以被配置用来记录来自Web 服务器的HTTP 错误，如‘404 Not Found’的常见错误。这么做是为了检测脚本或攻击 中的错误。也可以用来发现网站中失效的链接或配置的错误。 � 实时更新。对WebKnight 配置的改变不需要重新启动Web 服务器，所以 可以做到不妨碍用户的使用。 3 WebKnight 3 WebKnight 33．WWeebbKKnniigghhtt 的安装和卸载 3.1 WebKnight 3.1 WebKnight 33..11 安装WWeebbKKnniigghhtt WebKnight 的安装有三种方法，Windows Installer，install.vbs 脚本，和手工 安装。 如果Web 服务器上运行有多个网站，WebKnight 可被作为全局过滤器（global filter）安装；也可以为每个网站安装一个独立的过滤器（site filter）。 当使用Windows Installer 和”install.vbs”脚本安装时，默认是作为全局过滤器 （global filte