SafeLine - 雷池 - 不让黑客越过半步
👋 项目介绍
SafeLine，中文名 "雷池"，是一款简单好用, 效果突出的 Web 应用防火墙(WAF)，可以保护 Web 服务不受黑客攻击。
雷池通过过滤和监控 Web 应用与互联网之间的 HTTP 流量来保护 Web 服务。可以保护 Web 服务免受 SQL 注入、XSS、 代码注入、命令注入、CRLF 注入、ldap 注入、xpath 注入、RCE、XXE、SSRF、路径遍历、后门、暴力破解、CC、爬虫 等攻击。
Bot 防护 - 动态防护
所谓动态防护，是在用户浏览到的网页内容不变的情况下，将网页赋予动态特性，即使是静态页面，也会具有动态的随机性。雷池作为反向代理程序，经过雷池的网页代码都将被动态加密保护，动态防护可以实现很多效果，比如：
- 保护前端代码的隐私性
- 阻止爬虫行为
- 阻止漏洞扫描行为
- 阻止攻击利用行为
开启动态防护功能后，网站的安全性将得到显著提升。它不仅能实时分析并拦截恶意流量，还能对 HTML 和 JavaScript 代码进行动态加密，确保每次访问时这些代码都以随机且独特的形态呈现。这种动态加密技术有效增加了攻击者自动化利用程序的难度，使爬虫和自动化攻击工具难以识别和解析网站内容。
对比以下 html 页面被动态加密前后的比较, 如下图
再来对比以下 js 脚本被动态加密前后的比较, 如下图
