0x01 RaspCloud添加主機(jī)

進(jìn)入后臺管理點(diǎn)擊添加主機(jī)，選擇需要上線的OpneRasp Agent類型。

環(huán)境是php的，所以選擇php服務(wù)器，另外支持的版本有PHP 5.3 ~ 5.6，7.0 ~ 7.3，5.2和7.4暫時不支持，如果有這兩個版本的php安裝部署時會報錯。

0x02 下載php安裝包

下載完后記得查看下包的大小，可能包有時候沒下載完全造成損壞，解壓不出來。

curl http://www.tjdsmy.cn/app/openrasp/release/1.3.4/rasp-php-linux.tar.bz2 -o rasp-php-linux.tar.bz2
或者
wget http://www.tjdsmy.cn/app/openrasp/release/1.3.4/rasp-php-linux.tar.bz2
tar -xvf rasp-php-linux.tar.bz2 #解壓

0x03 執(zhí)行 install.php 進(jìn)行安裝

/opt/rasp 該路徑可以進(jìn)行自定義位置

cd rasp-*/
php install.php -d /opt/rasp --heartbeat 90 --app-id 217381ccfdfecxxxxxxxxxxx --app-secret XcFVPsAm3gwqqGkxxxxxxxxxx --backend-url http://www.tjdsmy.cn:808/ 

0x04  重啟 PHP，重啟web中間件

安裝成功之后重啟下php，寫個phpinfo查看是否有加載openrasp，重啟下web中間件，F(xiàn)12打開瀏覽器控制臺，選擇network查看響應(yīng)標(biāo)頭X-Protected-By:是否有openrasp

php -m
或者
<?php phpinfo(); ?>

已經(jīng)成功部署好了，RaspCloud看下機(jī)器上線沒有。

0x05 測試防護(hù)

下載測試程序

wget http://www.tjdsmy.cn/Tools/OpenRasp/php-vulns.tar.gz

解壓到web目錄下

tar -zxvf php-vulns.tar.gz -C /xxx/xxx

訪問測試

其他設(shè)置請參考官方文檔

END!