Este tema describe las funciones de protección de sitios web compatibles con la nueva edición de Web Application Firewall (WAF).
|
Método |
Descripción |
|
Esta función protege sus sitios web contra ataques web comunes mediante reglas de protección integradas. Entre estos ataques se incluyen la inyección SQL, los ataques de cross-site scripting (XSS), los webshells, la inyección de comandos, el aislamiento de puertas traseras, las solicitudes de archivos no válidos, el recorrido de rutas y la explotación de vulnerabilidades comunes. |
|
|
Con esta función, puede crear reglas personalizadas de control de acceso o de limitación de velocidad a partir de condiciones de coincidencia exacta. |
|
|
Esta función le permite configurar una lista blanca de sitios web. Las solicitudes que coinciden con las reglas configuradas en dicha lista no pasan por los módulos de protección de WAF y se reenvían directamente a los servidores de origen. |
|
|
Las políticas de protección basadas en listas negras de direcciones IP bloquean las solicitudes provenientes de direcciones IPv4, direcciones IPv6 o bloques CIDR específicos. Especifique las direcciones IP o los bloques CIDR según los requisitos de su negocio. |
|
|
WAF incluye el módulo de lista negra de regiones, el cual identifica la región de origen de las solicitudes. Configure este módulo para bloquear o permitir las solicitudes de regiones específicas. De este modo, se bloquean las solicitudes maliciosas por región. |
|
|
El módulo de administración de bots de WAF le permite configurar reglas contra rastreadores para sitios web y aplicaciones. Si sus páginas web, páginas HTML5 o aplicaciones HTML5 son accesibles desde navegadores, configure reglas contra rastreadores en los sitios web para proteger sus servicios frente a rastreadores maliciosos. Configure reglas contra rastreadores en sus aplicaciones nativas de iOS o Android para proteger sus servicios. Tenga en cuenta que las aplicaciones HTML5 no son aplicaciones nativas de iOS ni de Android. |
|
|
Identifica los comportamientos y las características de los escáneres para evitar que atacantes o escáneres examinen los sitios web. Esto reduce el riesgo de intrusiones en los servicios web y bloquea el tráfico de escaneo no válido. |