从配置到运行：雷池 WAF 全场景常见问题排查手册（运维必备）
💡
原文中文，约13800字，阅读约需33分钟。
📝
内容提要
本文为雷池WAF常见问题排查指南，涵盖服务启停、安装卸载、密码管理、部署模式和防护能力等内容，提供详细操作步骤和注意事项，适用于雷池WAF的使用与维护。
🎯
关键要点
- 本文为雷池WAF常见问题排查指南，涵盖服务启停、安装卸载等内容。
- 停止雷池 WAF 服务需进入安装目录并执行命令。
- 卸载雷池 WAF 需调用 compose 停用服务并删除相关文件。
- 雷池 WAF 安装目录默认位于 /data/safeline。
- 控制台默认密码在安装时随机生成，忘记密码可重置。
- 社区版不支持透明代理和路由代理部署模式，企业版支持。
- 雷池 WAF 可以防护基于 HTTP 协议的 DDoS 攻击。
- 雷池 WAF 仅支持在 Linux 服务器上部署。
- 默认支持 WebSocket 流量转发，但不支持攻击检测。
- 高负载时可能会放行少量攻击请求，建议配置为最大性能模式。
- Docker 镜像拉取失败可更换镜像源或配置代理。
- 个人版、专业版和商业版的功能差异在于安全能力和管理能力的不同。
- 拦截次数与攻击日志数量不一致可能由多种原因导致。
- 雷池获取源 IP 的方式需通过 HTTP Header 传递。
- 日志中的攻击地址可能因协议不同而显示为内网 IP。
- 在线安装失败可能与防火墙或网络不稳定有关。
- Docker 报错需根据具体信息进行排查和解决。
- 雷池与业务服务可在同一台机器上部署，但不建议。
- 可自定义安装路径和后台管理端口。
- 推荐配置需根据业务情况进行选择，最低配置为 1C1G。
- 升级后需注意数据兼容性和备份。
- 攻击日志中的域名取决于 HTTP Header 的 Host 字段。
- 重启或升级后可能出现配置不合法导致的启动失败。
- 证书续订不会改变证书名称，内网需加白特定公网地址。
- 配置完成后需测试网站访问情况，排查可能的错误码。
- 配置站点报错需检查端口冲突和配置冲突。
❓
延伸问答
如何停止雷池 WAF 服务？
进入雷池安装目录并执行命令：docker compose down。
雷池 WAF 的安装目录在哪里？
雷池 WAF 的默认安装目录位于 /data/safeline。
如果忘记雷池 WAF 控制台的密码该怎么办？
可以执行命令：docker exec safeline-mgt resetadmin 来重置密码。
雷池 WAF 支持哪些部署模式？
社区版不支持透明代理和路由代理部署模式，企业版支持这些模式。
雷池 WAF 能防护哪些类型的攻击？
雷池 WAF 可以防护基于 HTTP 协议的 DDoS 攻击，如 CC 攻击和 HTTP 慢速攻击。
如何处理 Docker 镜像拉取失败的问题？
可以更换 Docker 镜像源或配置代理来解决镜像拉取失败的问题。
➡️
