threatx/txwaf Docker Image Overview

threatx/txwaf

ThreatX Web应用防火墙反向代理Docker容器，部署于Web服务器前端，提供安全防护。需ThreatX API令牌及活跃账户以实现启动、事件处理与阻止决策。

3 收藏0 次下载

🚀 生产环境还在裸拉官方镜像？一次故障=一次通宵

中文简介版本下载

🚀 生产环境还在裸拉官方镜像？一次故障=一次通宵

ThreatX Web应用防火墙Docker镜像

镜像概述

ThreatX Web应用防火墙(WAF)反向代理Docker容器专为部署在Web服务器前端设计，通过集成ThreatX安全服务提供Web应用防护。该容器作为反向代理接收客户端请求并转发至后端Web服务器，同时依托ThreatX云服务实现安全事件处理与***请求阻止。使用前需确保拥有有效的ThreatX API令牌及活跃账户，以支持容器启动、策略同步及安全决策执行。

核心功能与特性

反向代理架构：部署于Web服务器与客户端之间，透明转发HTTP/HTTPS流量，不影响现有应用架构
安全事件处理：实时分析流量特征，联动ThreatX云服务识别***行为并执行阻止决策
动态策略同步：通过API令牌与ThreatX服务保持连接，自动同步安全策略与规则
轻量级部署：以Docker容器形式封装，简化部署流程，支持快速集成至现有Web服务架构

使用场景与适用范围

Web服务器安全加固：适用于各类Web服务器（如Nginx、Apache、IIS等）前端，提供WAF防护能力
云原生环境部署：支持容器化部署场景，可集成至Kubernetes等容器编排平台
多站点防护：单容器可配置防护多个后端Web服务，降低多应用场景的部署复杂度
合规需求满足：帮助满足PCI DSS等安全合规标准中关于Web应用防护的要求

使用方法与配置说明

前置条件

注册并激活ThreatX账户（需保持账户活跃状态）
从ThreatX控制台获取API令牌（具有事件处理及策略管理权限）
确保后端Web服务器可被容器访问，且客户端流量可路由至容器

基本部署命令

使用以下docker run命令启动容器，替换<THREATX_API_TOKEN>为实际令牌，并根据后端服务配置端口映射：

bash
docker run -d \
  --name threatx-waf \
  -e THREATEX_API_TOKEN=<THREATX_API_TOKEN> \
  -p 80:80 -p 443:443 \
  --restart unless-stopped \
  threatx/waf-proxy

关键配置参数

参数/环境变量	说明	必要性
`THREATEX_API_TOKEN`	ThreatX账户API令牌，用于身份验证与服务通信	必需
`-p 80:80`	映射HTTP端口（主机端口:容器端口）	可选
`-p 443:443`	映射HTTPS端口（主机端口:容器端口）	可选
`--restart`	容器重启策略，建议设置为`unless-stopped`以确保服务持续可用	推荐

后端服务配置

通过容器环境变量或配置文件指定后端Web服务器地址，示例如下（通过环境变量配置）：

bash
docker run -d \
  --name threatx-waf \
  -e THREATEX_API_TOKEN=<THREATX_API_TOKEN> \
  -e BACKEND_SERVER=[***] \  # 后端Web服务器地址
  -p 80:80 \
  threatx/waf-proxy

参考信息

官方网站：[***]
API令牌获取：通过ThreatX账户控制台的"API访问"页面生成
详细配置文档：请参考ThreatX客户门户中的容器部署指南

轩辕镜像配置手册

探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式

登录仓库拉取

通过 Docker 登录认证访问私有仓库

Linux

在 Linux 系统配置镜像服务

Windows/Mac

在 Docker Desktop 配置镜像

Docker Compose

Docker Compose 项目配置

K8s Containerd

Kubernetes 集群配置 Containerd

K3s

K3s 轻量级 Kubernetes 镜像加速

Dev Containers

VS Code Dev Containers 配置

MacOS OrbStack

MacOS OrbStack 容器配置

宝塔面板

在宝塔面板一键配置镜像

群晖

Synology 群晖 NAS 配置

飞牛

飞牛 fnOS 系统配置镜像

极空间

极空间 NAS 系统配置服务

爱快路由

爱快 iKuai 路由系统配置

绿联

绿联 NAS 系统配置镜像

威联通

QNAP 威联通 NAS 配置

Podman

Podman 容器引擎配置

Singularity/Apptainer

HPC 科学计算容器配置

其他仓库配置

ghcr、Quay、nvcr 等镜像仓库

专属域名拉取

无需登录使用专属域名

需要其他帮助？请查看我们的常见问题Docker 镜像访问常见问题解答或提交工单

镜像拉取常见问题

轩辕镜像免费版与专业版有什么区别？

免费版仅支持 Docker Hub 访问，不承诺可用性和速度；专业版支持更多镜像源，保证可用性和稳定速度，提供优先客服响应。

轩辕镜像支持哪些镜像仓库？

专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等；免费版仅支持 docker.io。

流量耗尽错误提示

当返回 402 Payment Required 错误时，表示流量已耗尽，需要充值流量包以恢复服务。

410 错误问题

通常由 Docker 版本过低导致，需要升级到 20.x 或更高版本以支持 V2 协议。

manifest unknown 错误

先检查 Docker 版本，版本过低则升级；版本正常则验证镜像信息是否正确。

镜像拉取成功后，如何去掉轩辕镜像域名前缀？

使用 docker tag 命令为镜像打上新标签，去掉域名前缀，使镜像名称更简洁。

查看全部问题→

用户好评

来自真实用户的反馈，见证轩辕镜像的优质服务

oldzhang

运维工程师

Linux服务器

"Docker访问体验非常流畅，大镜像也能快速完成下载。"