Web應用防火墻快速入門

發布時間： 2021-06-17 14:32:57

WAF(Web Application Firewall)是一種解決方案，幫助保護web站點和應用程序免受導致數據泄露和停機的攻擊。

WAF充當一個反向代理，在所有流量流或請求到達原始web應用程序之前檢查它們。它還檢查從web應用程序服務器發送到最終用戶的任何請求。

這些攻擊大多基于探索web應用程序漏洞的定制腳本。當web應用程序防火墻識別出其中一個攻擊請求時，它可以根據您定義的配置執行一些操作。它可以允許請求通過，它可以記錄請求或阻止請求響應一個錯誤頁面。

WAF是指將一組規則應用于HTTP/S流量的設備、服務器端插件或過濾器

通過攔截HTTP/S流量并通過一組過濾器和規則傳遞它們，WAF能夠發現并防止攻擊流攻擊web應用程序

規則包括常見的攻擊OWASP TOP 10(跨站點腳本攻擊(XSS)、SQL注入)和過濾特定源IP或惡意僵尸程序的能力

OCI WAF主要功能

·訪問控制

限制或控制對關鍵Web應用程序，數據和服務的訪問
限制訪問某些地理區域或特定國家/地區的數據

符合通用數據保護法規(GDPR)合規性要求

·網絡攻擊保護(WAF保護規則)

超過250個規則集和Open Web Access安全項目(OWASP)規則集
與傳入流量進行比較以確定請求是否包含攻擊負載

WAF將阻止和/或警告請求：SQL注入，跨站點腳本，HTML注入等等

·機器人管理

可配置的JavaScript和CAPTCHA挑戰有助于阻止非法機器人
良好的BOT Whitelisiting允許用戶選擇哪些機器人可以訪問資產

使用WAF規則集中的挑戰和白名單來進一步檢測和阻止壞機器人并讓好機器人通過

快速入門

如果你注冊有域名，兩步完成WAF配置：

· WAF里面配置要保護的域名和應用IP，生成一個域名別名CNAME

· 在DNS控制臺里面配置源域名的CNAME為上一步生成的CNAME 即可

很多時候驗證WAF功能時，不方便修改DNS的CNAME或者沒有域名，下面介紹沒有域名怎么做WAF測試：

進入Oracle OCI Console -> Security -> Web Application Firewall

進入WAF配置節目-> Create WAF Policy

填入應用域名和IP地址(一般用負載均衡的地址)。這里我用demo.waf.com作為本地測試用域名。

配置完成后，生成CNAME Target:demo-waf-com.o.waas.oci.oraclecloud.net

dig解析demo-waf-com.o.waas.

oci.oraclecloud.net對應的IP，會有3個IP如下圖

選擇一個IP并在本地hosts文件配置好，如：192.29.19.xx demo.waf.com

curl測試
curl -I http://demo.waf.com
HTTP/1.1 200 OK
Content-Type:text/html;charset=UTF-8
Connection: keep-alive
Server: ZENEDGE
Set-Cookie:JSESSIONID=8F06EE7A7F09A90229E8CC54A9EBF5DB; Path=/; HttpOnly
Set-Cookie: X-Oracle-BMC-LBS-Route=a50744de7234d5d6f35de14dcaeff8ab6a9909d4cbc820708d123b84f442235fc6a06b5e6f9999d2;Path=/; HttpOnly
X-Cache-Status: NOTCACHED
Date: Thu, 20 Oct 202009:32:51 GMT
X-Zen-Fury:ce8dba53f02164fb9f04a761e3a113938407fcd7
X-Cdn: Served-By-Zenedge

響應里面有 “Server：ZENEDGE” 表明配置成功。

OCI WAF是一個位于OCI互聯網邊界上的服務：將來自Internet的外部安全威脅隔離限制在應用環境的邊界上，保護用戶核心層的應用&數據免受來自外部網絡的安全威脅;內置250+網絡應用風險威脅防御規則，引擎具有機器學習、技術領先的功能，智能、自動、高效。

您可能也喜歡：