Jeśli jesteś w sieci, jesteś celem hakerów. Mimo że internet jest względnie bezpieczny, jeśli nie zabezpieczysz swojej witryny, prędzej czy później zostaniesz zhakowany. Ponadto zawsze lepiej jest podjąć środki ostrożności, niż spróbować później wyczyścić witrynę po włamaniu.
WordPress oferuje wiele sposobów zabezpieczenia witryny. Obejmuje to stosowanie najlepszych praktyk bezpieczeństwa, takich jak używanie silnego hasła, różnych ścieżek logowania do pulpitu nawigacyjnego lub wzmacnianie witryny w najlepszy możliwy sposób.
Jednym z najlepszych sposobów ochrony witryny jest użycie zapory aplikacji internetowej (WAF). Jest to filtr sieciowy, który chroni Twoją witrynę przed atakami aplikacji HTTP. Jeśli nie wiesz, wiele znanych plugin zabezpieczających WordPress z opcją zapory aplikacji internetowej.
Sucuri to jedna z popularnych plugin bezpieczeństwa, które są dostarczane z opcją WAF. Oznacza to, że możesz użyć plugin aby chronić swoją witrynę w najlepszy możliwy sposób.
W tym artykule przejdziemy przez kompletny samouczek dotyczący zapobiegania włamaniom za pomocą plugin Sucuri Zapora aplikacji internetowej (WAF).
Zanim zaczniemy, dowiedzmy się więcej o WAF i co ma do zaoferowania.
Spis treści
- Spis treści
- Co to jest zapora aplikacji internetowej (WAF)?
- O Sucuri WAF
- Czy powinieneś używać Sucuri WAF, aby zapobiec włamaniom?
- Jakie są alternatywy?
- Jak zapobiegać stosując Sucuri Hack plugin zapory WAF
- 1. Zarejestruj się i uzyskaj plan
- 2. Chroń swoją witrynę
- 3. Wprowadź niezbędne szczegóły
- 4. Zainstaluj SSL
- 5. Domeny punktowe
- 6. Biała lista adresów IP Sucuri
- Wniosek
Co to jest zapora aplikacji internetowej (WAF)?
Zapora aplikacji internetowej to tarcza lub bariera między Twoją witryną a Internetem. Jest powszechnie używany do ochrony witryny przed typowymi zagrożeniami. Ponieważ jest zaporą ogniową, może monitorować i filtrować ruch HTTP między chronioną aplikacją przed otwartym Internetem.
Typowe ataki, które WAF chronią Twoją witrynę, obejmują skrypty między lokacjami (XSS), fałszowanie między lokacjami, wstrzykiwanie SQL i tak dalej.
WAF jest zawsze korzystny dla witryny, ponieważ zapewnia dodatkową ochronę witryny. WAF działa jako odwrotny serwer proxy, ponieważ chroni klienta przed zagrożeniami zewnętrznymi . Sprawdza pakiety i szuka nieprawidłowości, które są niebezpieczne dla Twojej witryny. Aby upewnić się, że WAF działa zgodnie z przeznaczeniem, wykorzystuje zasady — zestaw reguł. Administrator systemu i administrator sieci mogą definiować te zasady. Cel końcowy pozostaje ten sam — odfiltrowanie złośliwego ruchu .
Zapora aplikacji sieci Web może również odrzucać ataki DDoS, ponieważ ocenia limit, przy którym witryna akceptuje pakiety.
WAF umożliwia również łatwe edytowanie starych zasad i dodawanie nowych.
WAF mogą być różnych typów:
- Oparty na hoście: te typy WAF to integracja oprogramowania aplikacji. Oferują praktyczny i tani sposób na wdrożenie WAF. Jednak jedną z wad jest to, że zjadają serwer, na którym są hostowane.
- Oparty na sieci : Oparta na sieci funkcja WAF to implementacja sprzętowa, która minimalizuje opóźnienia. Są kosztowne i wymagają dedykowanego podejścia do implementacji zapory.
- Oparte na chmurze: WAF oparty na chmurze oferuje najlepsze podejście, ponieważ nie kosztuje dużo i nie spowalnia serwera hosta. Są również łatwe w konfiguracji i utrzymaniu.
O Sucuri WAF
Sucuri to znany gracz na rynku zabezpieczeń WordPress. Jest to rozwiązanie typu „wszystko w jednym”, co oznacza, że chroni przed większością typów trwających ataków online. Jednak jedynym produktem, który tutaj omówimy, jest zapora aplikacji sieciowej Sucuri (WAF).
Sucuri WAF to podejście oparte na chmurze, które chroni Twoją witrynę przed złośliwym ruchem, a tym samym chroni Twoją witrynę przed zagrożeniami zewnętrznymi.
Jako użytkownik musisz wskazać im swój DNS, aby przekierować ruch przez ich WAF. Tak więc, jeśli znajdzie jakiekolwiek zagrożenia, po prostu odrzuci te pakiety i nie wyśle ich do Twojej witryny - chroniąc ją przed potencjalnymi zagrożeniami.
Czy powinieneś używać Sucuri WAF, aby zapobiec włamaniom?
Webmasterzy często lekceważą znaczenie WAF w swoich witrynach. Jednak potrzeba pojawia się, gdy zostaną zhakowani. Jako właściciel witryny internetowej powinieneś zawsze działać proaktywnie i chronić swoją witrynę przed przyszłymi atakami. Na przykład Twoja witryna może w przyszłości przyciągać ataki DDoS, jeśli przyciągnie wielu odwiedzających.
Poza tym WAF chroni również Twoją witrynę przed atakami spowodowanymi złym ruchem. Więc technicznie rzecz biorąc, chroniąc przed atakami, oszczędzasz pieniądze, ponieważ zły ruch nie jest wliczany do ograniczenia przepustowości ruchu ustawionego przez dostawcę usług hostingowych.
Jakie są alternatywy?
Jeśli nie czujesz się komfortowo w korzystaniu z WAF, możesz również wypróbować kilka alternatywnych podejść. Te podejścia obejmują:
- Blokowanie poszczególnych adresów IP, które uważasz za podejrzane
- Wykonuj blokowanie geograficzne, aby chronić swoją witrynę przed większością krajów pochodzenia
Jak zapobiegać stosując Sucuri Hack plugin zapory WAF
Teraz, gdy już mamy jasne zrozumienie zapory aplikacji internetowej (WAF), nadszedł czas, abyśmy nauczyli się, jak skonfigurować Sucuri WAF. Przejdźmy przez poniższe punkty, aby skonfigurować i pomyślnie uruchomić w swojej witrynie.
1. Zarejestruj się i uzyskaj plan
Pierwszym krokiem, który musisz zrobić, jest zapisanie się do planu Sucuri Pro. Usługa WAF jest dostępna tylko za pośrednictwem płatnego abonamentu, dlatego musisz zdecydować, który płatny plan musisz wybrać. Możesz otrzymać jeden z trzech planów , które mają do zaoferowania:
- Podstawowy : zaczyna się od 9,99 USD miesięcznie
- Pro: zaczyna się od 19,98 USD miesięcznie
- Biznes: zaczyna się od 499,99 USD rocznie
Ze wszystkich trzech planów zalecamy zakup planu PRO, ponieważ oferuje on najlepszą cenę i funkcje. Dzięki planowi uzyskasz dostęp do ich zaawansowanej ochrony HTTPS DDoS, niestandardowych certyfikatów SSL i wiele więcej!
Plan pozwala również Twojej witrynie wykryć wzrost ruchu i podjąć odpowiednie działania, aby zapewnić nieprzerwaną pracę serwera. Wreszcie plan PRO oferuje również obsługę HTTP / 2, co poprawia wydajność.
Jeśli nadal nie jesteś pewien, możesz wypróbować ich 30-dniowy bezpłatny okres próbny, zanim zdecydujesz, który plan jest dla Ciebie odpowiedni.
2. Chroń swoją witrynę
Następnym krokiem jest zalogowanie się na swoje konto. Stamtąd możesz zobaczyć opcję „Chroń moją witrynę teraz!”
Kliknij go, a następnie przejdź do następnego kroku.
3. Wprowadź niezbędne szczegóły
Zostaniesz teraz poproszony o podanie więcej informacji o swojej witrynie, w tym nazwy domeny, katalogów z białej listy i kilku innych opcji.
Możesz także włączyć opcję „Pod atakiem DDoS”, dzięki czemu Sucuri agresywnie odchodzi od ataku DDoS. Ta opcja jest bardzo przydatna w przypadku witryn, które już przeszły atak DDoS lub podejrzewają, że prędzej czy później możesz zostać zaatakowany.
Katalogi umieszczone na białej liście umożliwiają utworzenie grupy adresów IP i katalogów, które mogą uzyskać dostęp do Twojej witryny bez żadnych ograniczeń.
Na koniec możesz zdecydować się na skonfigurowanie swojej witryny do korzystania z DNS Sucuri. Należy włączyć tę opcję, ponieważ zapewnia lepszą zoptymalizowaną globalną wydajność i lepszą dostępność.
4. Zainstaluj SSL
Jeśli nie posiadasz certyfikatu SSL na swojej stronie i masz plan PRO, powinieneś zadbać o jak najlepsze bezpieczeństwo danych między Tobą a Twoimi użytkownikami.
5. Domeny punktowe
Ten krok jest kluczowy, ponieważ umożliwia właściwe wykorzystanie ich usług WAF. Tutaj otrzymasz DNS Sucuri. Wszystko, co musisz zrobić, to skopiować DNS i wkleić go do rekordu DNS swojej witryny. Jeśli nie jesteś pewien, jak to zrobić, możesz to zrobić jako wsparcie hostingowe. Jednak proces jest łatwy i wszystko, co musisz zrobić, to zalogować się do zaplecza dostawcy usług hostingowych i zmienić ustawienia DNS dla nazwy domeny.
6. Biała lista adresów IP Sucuri
Na koniec musisz dodać adresy IP Sucuri do białej listy, aby połączenia między serwerami Sucuri były możliwe, a Twój hosting pozostał przejrzysty i dostępny. Aby to zrobić, musisz wziąć adres IP wygenerowany przez witrynę, a następnie dodać je do białej listy za pośrednictwem zapory. Listę adresów IP można znaleźć na pulpicie nawigacyjnym.
Wniosek
To prowadzi nas do końca naszego samouczka, jak zapobiegać włamaniom za pomocą zapory firewall WAF plugin Sucuri. Jak widać, konfiguracja Sucuri WAF na Twojej stronie jest łatwa. Musisz jednak uzyskać płatne plany ich używania - co naszym zdaniem jest tego warte, jeśli chcesz chronić swoją witrynę przed złośliwymi aktorami w Internecie.
Więc co myślisz o Sucuri WAF? Czy zamierzasz go używać w swojej witrynie? Skomentuj poniżej i daj nam znać.
