Wenn Sie im Web sind, sind Sie das Ziel von Hackern. Obwohl das Web relativ sicher ist, werden Sie früher oder später gehackt, wenn Sie Ihre Website nicht sichern. Außerdem ist es immer besser, Vorsichtsmaßnahmen zu treffen, als zu versuchen, Ihre Website später nach dem Hacken zu bereinigen.
WordPress bietet mehrere Möglichkeiten, um Ihre Website zu sichern. Dazu gehört die Verwendung der besten Sicherheitspraktiken wie die Verwendung eines sicheren Kennworts, verschiedener Dashboard-Anmeldepfade oder die bestmögliche Sicherung Ihrer Website.
Eine der besten Möglichkeiten zum Schutz Ihrer Website ist die Verwendung einer Website Application Firewall (WAF). Es ist ein Webfilter, der Ihre Site vor Angriffen auf HTTP-Anwendungen schützt. Falls Sie es nicht wussten, viele bekannte WordPress-Sicherheits- plugin mit einer Website Application Firewall-Option.
Sucuri ist eines der beliebtesten Sicherheits- plugin , die mit der WAF-Option geliefert werden. Dies bedeutet, dass Sie das plugin , um Ihre Website bestmöglich zu schützen.
In diesem Artikel werden wir ein vollständiges Tutorial zum Verhindern von Hack mithilfe der Sucuri plugin Website Application Firewall (WAF) durchgehen.
Bevor wir anfangen, wollen wir mehr über WAF und seine Angebote erfahren.
Inhaltsverzeichnis
- Inhaltsverzeichnis
- Was ist eine Website Application Firewall (WAF)?
- Über Sucuri WAF
- Sollten Sie Sucuri WAF verwenden, um Hack zu verhindern?
- Was sind die Alternativen?
- So verhindern Sie Hack mit der Sucuri plugin Firewall WAF
- 1. Melden Sie sich an und erhalten Sie einen Plan
- 2. Schützen Sie Ihre Site
- 3. Geben Sie die erforderlichen Details ein
- 4. Installieren Sie SSL
- 5. Punktdomänen
- 6. Whitelist Sucuri IP-Adressen
- Fazit
Was ist eine Website Application Firewall (WAF)?
Die Website-Anwendungsfirewall ist der Schutzschild oder die Barriere zwischen Ihrer Website und dem Internet. Es wird häufig zum Schutz Ihrer Website vor häufigen Bedrohungen verwendet. Da es sich um eine Firewall handelt, kann sie den HTTP-Verkehr zwischen der Anwendung, die sie vor dem offenen Internet schützt, überwachen und filtern.
Zu den häufigsten Angriffen, mit denen WAF Ihre Site schützt, gehören Cross-Site-Scripting (XSS), Cross-Site-Fälschung, SQL-Injection usw.
WAF ist für eine Website immer von Vorteil, da es Ihrer Website zusätzlichen Schutz bietet. WAF fungiert als Reverse-Proxy, da es den Client vor externen Bedrohungen . Es überprüft die Pakete und sucht nach Anomalien, die für Ihre Site gefährlich sind. Um sicherzustellen, dass eine WAF wie beabsichtigt funktioniert, verwendet sie Richtlinien – eine Reihe von Regeln. Der Systemadministrator und der Netzwerkadministrator können diese Richtlinien definieren. Das Endziel bleibt dasselbe – schädlichen Datenverkehr herausfiltern .
Die Website Application Firewall kann auch DDoS-Angriffe ablehnen, da sie das Limit bewertet, ab dem die Site die Pakete akzeptiert.
Mit WAF können Sie auch alte Richtlinien bearbeiten und neue hinzufügen.
WAFs können von verschiedenen Typen sein:
- Hostbasiert: Bei diesen WAF-Typen handelt es sich um die Integration von Anwendungssoftware. Sie bieten eine praktische und kostengünstige Möglichkeit, WAF zu implementieren. Einer der Nachteile ist jedoch, dass sie den Server auffressen, auf dem sie gehostet werden.
- Netzwerkbasiert: Netzwerkbasiertes WAF ist eine hardwarebasierte Implementierung, die die Latenz minimiert. Sie sind kostspielig und erfordern einen dedizierten Ansatz für die Implementierung der Firewall.
- Cloud-basiert: Cloud-basierte WAF bietet den besten Ansatz, da sie nicht viel kostet und auch den Host-Server nicht verlangsamt. Sie sind auch einfach zu konfigurieren und zu warten.
Über Sucuri WAF
Sucuri ist ein bekannter Player auf dem WordPress-Sicherheitsmarkt. Es handelt sich um eine All-in-One-Lösung, die vor den meisten Arten von laufenden Online-Angriffen schützt. Das einzige Produkt, das wir hier diskutieren werden, ist die Sucuri Web Application Firewall (WAF).
Sucuri WAF ist ein Cloud-basierter Ansatz, der Ihre Website vor böswilligem Datenverkehr und damit Ihre Website vor externen Bedrohungen schützt.
Als Benutzer müssen Sie Ihren DNS auf ihn verweisen, um den Datenverkehr über seine WAF umzuleiten. Wenn also Bedrohungen gefunden werden, werden diese Pakete einfach abgelehnt und nicht an Ihre Site gesendet. So wird Ihre Site vor potenziellen Bedrohungen geschützt.
Sollten Sie Sucuri WAF verwenden, um Hack zu verhindern?
Es ist üblich, dass Webmaster die Bedeutung von WAF auf ihrer Website vernachlässigen. Die Notwendigkeit entsteht jedoch, sobald sie gehackt werden. Als Websitebesitzer sollten Sie immer proaktiv handeln und Ihre Website vor zukünftigen Angriffen schützen. Zum Beispiel kann Ihre Site in Zukunft DDOS-Angriffe anziehen, wenn sie viele Besucher anzieht.
Abgesehen davon schützt WAF Ihre Website auch vor Verbrechen aufgrund von schlechtem Datenverkehr. Technisch gesehen sparen Sie durch den Schutz von Verbrechen Geld, da der schlechte Datenverkehr nicht auf die von Ihrem Hosting-Anbieter festgelegte Beschränkung der Verkehrsbandbreite angerechnet wird.
Was sind die Alternativen?
Wenn Sie mit WAF nicht vertraut sind, haben Sie auch einige alternative Ansätze, die Sie ausprobieren können. Diese Ansätze umfassen:
- Blockieren einzelner verdächtiger IP-Adressen
- Führen Sie Geoblocking durch, um Ihre Website vor den meisten gefährdeten Herkunftsländern zu schützen
So verhindern Sie Hack mit der Sucuri plugin Firewall WAF
Nachdem wir die Web Application Firewall (WAF) klar verstanden haben, ist es jetzt an der Zeit, das Einrichten von Sucuri WAF zu lernen. Lassen Sie uns die folgenden Punkte durchgehen, um es einzurichten und erfolgreich auf Ihrer Site auszuführen.
1. Melden Sie sich an und erhalten Sie einen Plan
Der erste Schritt, den Sie unternehmen müssen, besteht darin, sich für den Sucuri Pro-Plan anzumelden. Der WAF-Service ist nur über den kostenpflichtigen Tarif verfügbar. Daher müssen Sie entscheiden, für welchen kostenpflichtigen Tarif Sie sich entscheiden müssen. Sie können einen der drei Pläne erhalten , die sie anbieten:
- Grundlegend : ab 9,99 USD pro Monat
- Pro: ab 19,98 USD pro Monat
- Geschäft: ab 499,99 USD pro Jahr
Von allen drei Plänen empfehlen wir, den PRO-Plan zu erwerben, da er das beste Preis-Leistungs-Verhältnis bietet. Mit dem Plan erhalten Sie Zugriff auf den erweiterten HTTPS-DDoS-Schutz, benutzerdefinierte SSL-Zertifikate und vieles mehr!
Mit dem Plan kann Ihre Site auch einen Anstieg des Datenverkehrs erkennen und geeignete Maßnahmen ergreifen, um sicherzustellen, dass Ihr Server ständig in Betrieb bleibt. Schließlich bietet der PRO-Plan auch HTTP / 2-Unterstützung, wodurch die Leistung verbessert wird.
Wenn Sie sich immer noch nicht sicher sind, können Sie die kostenlose 30-Tage-Testversion ausprobieren, bevor Sie entscheiden, welcher Plan für Sie der richtige ist.
2. Schützen Sie Ihre Site
Im nächsten Schritt melden Sie sich bei Ihrem Konto an. Von dort aus können Sie die Option „Meine Website jetzt schützen!“
Klicken Sie darauf und fahren Sie mit dem nächsten Schritt fort.
3. Geben Sie die erforderlichen Details ein
Sie werden nun aufgefordert, weitere Details zu Ihrer Site einzugeben, einschließlich des Domainnamens, der Whitelist-Verzeichnisse und einiger anderer Optionen.
Sie können sich auch dafür entscheiden, „Unter einem DDoS-Angriff“ zu aktivieren, wodurch Sucuri aggressiv von einem DDoS-Angriff abweicht. Die Option ist sehr nützlich für Websites, die bereits einen DDoS-Angriff durchlaufen oder vermuten, dass Sie früher oder später angegriffen werden können.
Mit den Whitelist-Verzeichnissen können Sie eine Gruppe von IP-Adressen und Verzeichnissen erstellen, die ohne Einschränkung auf Ihre Site zugreifen können.
Zuletzt können Sie Ihre Site für die Verwendung des Sucuri-DNS einrichten. Sie sollten die Option aktivieren, da sie Ihnen eine besser optimierte globale Leistung und eine bessere Verfügbarkeit bietet.
4. Installieren Sie SSL
Wenn Sie kein SSL-Zertifikat auf Ihrer Site haben und deren PRO-Plan haben, sollten Sie die bestmögliche Datensicherheit zwischen Ihnen und Ihren Benutzern gewährleisten.
5. Punktdomänen
Dieser Schritt ist von entscheidender Bedeutung, da Sie den WAF-Service optimal nutzen können. Hier erhalten Sie den Sucuri DNS. Sie müssen lediglich den DNS kopieren und in den DNS-Eintrag Ihrer Site einfügen. Wenn Sie nicht sicher sind, wie es geht, können Sie als Hosting-Support dies für Sie tun. Der Vorgang ist jedoch einfach. Sie müssen sich lediglich beim Backend Ihres Hosting-Anbieters anmelden und die DNS-Einstellungen für den Domainnamen ändern.
6. Whitelist Sucuri IP-Adressen
Zuletzt müssen Sie die Sucuri-IP-Adressen auf eine Whitelist setzen, damit Sie die Verbindungen zwischen den Sucuri-Servern herstellen können und Ihr Hosting klar und zugänglich bleibt. Dazu müssen Sie die von der Site generierte IP-Adresse verwenden und sie dann über die Firewall auf die Whitelist setzen. Die Liste der IP-Adressen finden Sie in Ihrem Dashboard.
Fazit
Dies führt uns zum Ende unseres Tutorials, wie Sie Hack mit der Sucuri plugin Firewall WAF verhindern können. Wie Sie sehen können, ist es einfach, Sucuri WAF auf Ihrer Site einzurichten. Sie müssen jedoch ihre kostenpflichtigen Pläne einholen, um es nutzen zu können. Wir sind der Meinung, dass es sich lohnt, wenn Sie Ihre Website vor den böswilligen Akteuren im Internet schützen möchten.
Was denkst du über Sucuri WAF? Wirst du es auf deiner Seite verwenden? Kommentar unten und lass es uns wissen.
