فایروال وبفایروال وب (WAF) که حمله را پیش از رسیدن به سرور شما متوقف می‌کند
حمله‌های SQL Injection، XSS، Path Traversal و Command Injection پیش از رسیدن درخواست به سرور شما بررسی و مسدود می‌شوند. به‌روز نگه داشتن قواعد با nsin است؛ شما فقط محل و میزان سخت‌گیری را انتخاب می‌کنید.
مدیریت‌شده، بر پایه OWASP Core Rule Set
لازم نیست امضای حمله بنویسید. فایروال از OWASP Core Rule Set استفاده می‌کند و nsin آن را نگهداری می‌کند. یک قانون WAF برای کل سایت بگذارید یا قانونی سخت‌گیرتر برای بخش مدیریت یا API.
- SQL Injection، XSS، Path Traversal و Command Injection
- محدود کردن به مسیر و زیردامنه
- بررسی در چند میلی‌ثانیه
میزان سخت‌گیری در اختیار شما
«سخت‌گیری» تعیین می‌کند چه تعداد بررسی اجرا شود؛ از حمله‌های آشکار تا حمله‌های ظریف. «حساسیت» امتیازی است که درخواست با رسیدن به آن مسدود می‌شود. سقف بررسی بدنه هم آپلودهای بزرگ را سریع نگه می‌دارد.
- چهار سطح سخت‌گیری
- آستانه مسدودسازی قابل تنظیم
- سقف بررسی بدنه برای هر قانون
اول حالت آزمایشی، بعد اجرا
قانون در حالت آزمایشی فقط ثبت می‌کند چه چیزی را مسدود می‌کرد و همه درخواست‌ها را عبور می‌دهد. یکی دو روز لاگ WAF را ببینید، همان یک بررسی که ترافیک واقعی را گرفته استثنا کنید و بعد قانون را فعال کنید.
- لاگ WAF بررسی دقیق منطبق‌شده را نشان می‌دهد
- استثنا کردن یک شناسه قاعده به‌جای ضعیف کردن بقیه
- ترکیب با محدودیت نرخ و قوانین مسدودسازی
سوالات متداول
WAF از سایت در برابر چه چیزی محافظت می‌کند؟
در برابر حمله‌هایی که درون درخواست‌های ظاهراً عادی پنهان می‌شوند: SQL Injection، XSS، Path Traversal و Command Injection. WAF جای محدودیت نرخ یا محافظت DDoS را نمی‌گیرد؛ nsin این‌ها را جداگانه ارائه می‌کند.
ممکن است WAF بازدیدکننده واقعی را مسدود کند؟
با حالت آزمایشی شروع کنید. اگر در لاگ WAF ترافیک واقعی با یک بررسی منطبق شد، همان شناسه قاعده را استثنا کنید یا مسیرها را محدودتر کنید. بقیه بررسی‌ها همچنان از سایت محافظت می‌کنند.
WAF سرعت سایت را کم می‌کند؟
نه. بررسی در چند میلی‌ثانیه انجام می‌شود و سقف بررسی بدنه نمی‌گذارد آپلودهای بزرگ کامل اسکن شوند.
باید در برنامه‌ام تغییری بدهم؟
نه. WAF جلوی سرور شما قرار می‌گیرد و با یک قانون در پنل روشن می‌شود؛ چیزی برای نصب وجود ندارد.