从配置到运行：雷池 WAF 全场景常见问题排查手册（运维必备）
内容提要
本文为雷池WAF常见问题排查指南，涵盖服务启停、安装卸载、密码管理、部署模式和防护能力等内容，提供详细操作步骤和注意事项，适用于雷池WAF的使用与维护。
关键要点
-
本文为雷池WAF常见问题排查指南，涵盖服务启停、安装卸载等内容。
-
停止雷池 WAF 服务需进入安装目录并执行命令。
-
卸载雷池 WAF 需调用 compose 停用服务并删除相关文件。
-
雷池 WAF 安装目录默认位于 /data/safeline。
-
控制台默认密码在安装时随机生成，忘记密码可重置。
-
社区版不支持透明代理和路由代理部署模式，企业版支持。
-
雷池 WAF 可以防护基于 HTTP 协议的 DDoS 攻击。
-
雷池 WAF 仅支持在 Linux 服务器上部署。
-
默认支持 WebSocket 流量转发，但不支持攻击检测。
-
高负载时可能会放行少量攻击请求，建议配置为最大性能模式。
-
Docker 镜像拉取失败可更换镜像源或配置代理。
-
个人版、专业版和商业版的功能差异在于安全能力和管理能力的不同。
-
拦截次数与攻击日志数量不一致可能由多种原因导致。
-
雷池获取源 IP 的方式需通过 HTTP Header 传递。
-
日志中的攻击地址可能因协议不同而显示为内网 IP。
-
在线安装失败可能与防火墙或网络不稳定有关。
-
Docker 报错需根据具体信息进行排查和解决。
-
雷池与业务服务可在同一台机器上部署，但不建议。
-
可自定义安装路径和后台管理端口。
-
推荐配置需根据业务情况进行选择，最低配置为 1C1G。
-
升级后需注意数据兼容性和备份。
-
攻击日志中的域名取决于 HTTP Header 的 Host 字段。
-
重启或升级后可能出现配置不合法导致的启动失败。
-
证书续订不会改变证书名称，内网需加白特定公网地址。
-
配置完成后需测试网站访问情况，排查可能的错误码。
-
配置站点报错需检查端口冲突和配置冲突。
延伸解读
服务启停注意事项
在停止或卸载雷池 WAF 服务时，务必遵循正确的命令流程。直接杀死容器可能导致数据丢失或服务异常，建议使用 docker compose 命令进行管理。同时，确保在执行操作前备份重要数据，以防止意外情况发生。
版本与功能差异
雷池 WAF 提供多个版本（个人版、专业版、商业版），各版本在安全能力和管理能力上存在显著差异。用户在选择版本时，应根据自身业务需求和安全要求进行评估，避免因功能不足而影响业务安全。
网络与防火墙配置
在线安装雷池 WAF 时，网络稳定性和防火墙配置至关重要。若遇到安装失败，需检查防火墙设置是否阻止了 Docker 的网络访问，并确保 Docker Hub 的连接正常。建议使用国内镜像源以提高下载速度。
日志与攻击记录
雷池 WAF 默认情况下不会保存所有请求记录，若需开启访问日志，需手动修改配置文件。注意，开启日志功能会增加硬盘消耗，建议定期清理日志以释放存储空间，确保系统运行流畅。
延伸问答
如何停止雷池 WAF 服务？
进入雷池安装目录并执行命令：docker compose down。
雷池 WAF 的安装目录在哪里？
雷池 WAF 的默认安装目录位于 /data/safeline。
如果忘记雷池 WAF 控制台的密码该怎么办？
可以执行命令：docker exec safeline-mgt resetadmin 来重置密码。
雷池 WAF 支持哪些部署模式？
社区版不支持透明代理和路由代理部署模式，企业版支持这些模式。
雷池 WAF 能防护哪些类型的攻击？
雷池 WAF 可以防护基于 HTTP 协议的 DDoS 攻击，如 CC 攻击和 HTTP 慢速攻击。
如何处理 Docker 镜像拉取失败的问题？
可以更换 Docker 镜像源或配置代理来解决镜像拉取失败的问题。
