Aturan perlindungan inti web - Web Application Firewall - Alibaba Cloud Documentation Center

Web Application Firewall (WAF) menyediakan keamanan siap pakai. Setelah Anda menambahkan aset ke WAF, serangkaian aturan perlindungan inti yang telah dikonfigurasi sebelumnya akan diterapkan secara otomatis untuk memberikan pertahanan instan terhadap serangan aplikasi web umum, seperti SQL injection, skrip lintas situs (XSS), dan injeksi perintah, tanpa memerlukan konfigurasi tambahan. Topik ini menjelaskan cara mengelola dan menyempurnakan aturan tersebut.

Penting

Fitur Core Protection Rule sedang diluncurkan secara bertahap. Topik ini menjelaskan versi baru. Jika Anda menggunakan versi lama, lihat Aturan perlindungan inti web (Legacy). Untuk pengumuman upgrade, lihat [Pemberitahuan] Upgrade Fitur Aturan Perlindungan Dasar WAF 3.0. Anda dapat mengidentifikasi versi berdasarkan tampilan bagian Core Protection Rule pada halaman Protection Config > Core Web Protection di Konsol WAF.

Versi baru	Sisi kanan modul Core Protection Rule hanya menampilkan tombol Create Template. Desain ini konsisten dengan modul lainnya, seperti IP Address Blacklist dan Custom Rule.
Versi lama	Sisi kanan modul Core Protection Rule menampilkan dua tombol: Create Template dan Rule Groups.

Konsep utama

Core Protection Rule: Modul perlindungan dalam perlindungan inti web. Modul ini diaktifkan melalui Template perlindungan. Setelah WAF diaktifkan, sistem secara otomatis membuat Template perlindungan default. Anda juga dapat membuat beberapa Template perlindungan secara manual.

Template perlindungan: Sekumpulan aturan perlindungan yang mendefinisikan konten dan cakupan perlindungan. Saat membuat Template perlindungan, Anda perlu mengonfigurasi Template Information, Engine Configuration, dan Configure Effective Scope.

Template Information: Menentukan jenis template. Jenis ini tidak dapat diubah setelah template dibuat. Terdapat dua jenis template:

Jenis template	Deskripsi	Kasus penggunaan
Template perlindungan default	Sistem menyediakan template perlindungan default awal. Template ini diterapkan secara otomatis ke objek yang dilindungi dan kelompok objek yang tidak dikaitkan dengan template perlindungan kustom. Template ini juga berlaku untuk objek yang baru ditambahkan. Anda dapat mengecualikan objek tertentu secara manual dengan mengatur statusnya menjadi "Not applied". Hanya satu template perlindungan default yang dapat ada dalam modul aturan perlindungan inti. Saat Anda menghapus objek yang dilindungi dari template perlindungan kustom, objek tersebut secara otomatis ditambahkan ke template perlindungan default.	Digunakan untuk menerapkan aturan perlindungan umum yang berlaku secara global. Jika layanan Anda tidak memiliki persyaratan perlindungan khusus, sebaiknya gunakan template perlindungan default. Konfigurasi tambahan tidak diperlukan.
Template perlindungan kustom	Anda harus menentukan secara manual objek yang dilindungi atau kelompok objek tempat template ini berlaku.	Digunakan untuk menerapkan aturan perlindungan detail halus untuk kebutuhan bisnis tertentu.

Engine Configuration: Mendefinisikan aturan perlindungan. Berdasarkan praktik terbaik keamanan, WAF menyediakan beberapa System Protection Rules yang dikategorikan berdasarkan Detection Modules untuk bertahan terhadap berbagai jenis serangan. Anda dapat mengonfigurasi Action untuk System Protection Rules. Untuk aset dalam Custom Protection Rules, Anda juga dapat mengonfigurasi Custom Protection Rules guna memenuhi persyaratan bisnis Anda.
Configure Effective Scope: Menentukan target penerapan Template perlindungan. Dengan mengonfigurasi cakupan efektif, Anda dapat menerapkan aturan perlindungan ke objek yang dilindungi atau kelompok objek yang dilindungi tertentu. Satu objek yang dilindungi atau kelompok objek hanya dapat dikaitkan dengan satu Template perlindungan.
- Objek yang dilindungi: Sistem secara otomatis membuat objek yang dilindungi untuk setiap Domain atau Instans layanan cloud yang Anda tambahkan ke WAF.
- Kelompok objek yang dilindungi: Anda dapat menambahkan beberapa objek yang dilindungi ke dalam satu kelompok objek yang dilindungi untuk manajemen terpusat.

Manfaat

Perlindungan siap pakai: Template sistem default mencakup beberapa aturan perlindungan bawaan. Aset yang baru ditambahkan secara otomatis dilindungi oleh aturan ini, sehingga memenuhi kebutuhan keamanan rutin tanpa konfigurasi tambahan.
Berbagai metode decoding: WAF mendukung penguraian dan decoding format data seperti JSON, XML, dan Form, serta berbagai metode encoding seperti Base64 dan entitas HTML. Hal ini memastikan deteksi traffic berbahaya yang disembunyikan melalui beberapa lapisan encoding atau kompresi.
Mesin daftar putih cerdas: WAF menggunakan AI untuk mempelajari traffic historis Anda, mengidentifikasi aturan perlindungan yang menyebabkan positif palsu pada URL tertentu, dan secara otomatis menambahkannya ke daftar putih. Hal ini secara efektif mengurangi positif palsu.

Catatan

Sebelum memulai, pastikan Anda telah menambahkan layanan web ke WAF agar objek yang dilindungi dapat dibuat. Jika belum, lihat Ikhtisar onboarding.

Membuat template perlindungan detail halus

Setelah Anda menambahkan layanan ke WAF, sistem secara otomatis menerapkan Template perlindungan default ke semua objek yang dilindungi dan mengaktifkan perlindungan. Jika layanan Anda tidak memiliki persyaratan perlindungan khusus, Anda tidak perlu membuat Template perlindungan. Ikuti langkah-langkah ini hanya jika Anda perlu mengonfigurasi aturan yang berbeda untuk objek yang dilindungi yang berbeda.

Jika Anda hanya perlu menangani positif palsu atau negatif palsu WAF, lihat Menangani positif palsu dan negatif palsu.

Buka Konsol:
Masuk ke Konsol Web Application Firewall 3.0. Di bilah navigasi atas, pilih kelompok sumber daya dan Wilayah (Chinese Mainland atau Outside Chinese Mainland) dari Instans WAF Anda. Di panel navigasi kiri, pilih Protection Config > Core Web Protection. Di bagian Core Protection Rule, klik Create Template.
Konfigurasikan Template Information:
- Template Name: Masukkan nama yang mudah diidentifikasi.
- Save as Default Template: Sistem menyediakan Template perlindungan default awal, dan hanya satu yang dapat ada untuk modul aturan perlindungan inti. Oleh karena itu, jika Template default awal sudah ada, Anda tidak dapat mengatur opsi ini menjadi "Yes".
  - Yes: Anda tidak perlu mengonfigurasi Configure Effective Scope. Setelah dibuat, template secara otomatis diterapkan ke objek yang dilindungi dan kelompok objek yang tidak dikaitkan dengan Template perlindungan kustom. Template ini juga berlaku untuk objek yang baru ditambahkan. Anda dapat mengecualikan objek tertentu secara manual dengan mengatur statusnya menjadi "Not applied".
  - No: Anda harus mengonfigurasi Configure Effective Scope dengan menentukan secara manual objek yang dilindungi atau kelompok objek tempat template ini berlaku.
Engine Configuration:
- Automatic Update of Detection Engine: Fitur ini diaktifkan secara default.
  - Enabled: Pembaruan aturan dari tim keamanan Alibaba Cloud disinkronkan secara otomatis ke mesin deteksi Anda. WAF secara otomatis menerapkan aturan baru. Status aturan diatur menjadi "Enabled" atau "Disabled", dan Action aturan diatur menjadi "Monitor" atau "Block".
  - Disabled: Aturan tetap disinkronkan, tetapi Status-nya diatur menjadi "Disabled", dan Action-nya diatur menjadi "Monitor".
- Configure Engine: Klik Configure Engine di sudut kanan atas, atau klik Configure di kolom Actions untuk Detection Modules tertentu di bawah ini guna mengonfigurasi aturan perlindungan. Untuk daftar modul deteksi yang didukung, lihat Lampiran.
  System Protection Rules
  Aturan perlindungan sistem didasarkan pada modul deteksi bawaan Alibaba Cloud dan tersedia dalam empat tingkat ketelitian: Super Strict, Strict, Medium, dan Loose. Secara default, aturan pada tingkat Medium dan Loose diaktifkan, sementara aturan pada tingkat Super Strict dan Strict dinonaktifkan.
  Anda dapat mengonfigurasi pengaturan berikut untuk aturan perlindungan sistem:
  - Action: Pilih tindakan untuk permintaan yang sesuai dengan aturan.
    Block: Memblokir permintaan yang sesuai dan mengembalikan halaman blokir ke klien.
    Monitor: Mengizinkan dan mencatat permintaan yang sesuai. Saat menguji aturan, Anda dapat terlebih dahulu menggunakan mode Monitor dan menganalisis log WAF untuk memastikan tidak ada positif palsu yang dihasilkan.
  - Status: Anda dapat mengaktifkan atau menonaktifkan aturan. Jika dinonaktifkan, aturan tidak diterapkan pada permintaan.
  Catatan
  Anda dapat melihat detail pemicu untuk berbagai aturan perlindungan di Laporan Keamanan.
  Custom Protection Rules (khusus mode cloud hibrida)
  Aturan perlindungan kustom hanya berlaku untuk objek yang dilindungi yang ditambahkan ke WAF dalam mode cloud hibrida. Untuk menambahkan aturan perlindungan kustom dan menggunakannya dalam Template perlindungan, lihat Manajemen Pustaka Aturan.
- Adaptive Engine: Fitur Intelligent Whitelist Engine dinonaktifkan secara default. Saat diaktifkan, WAF menggunakan AI untuk mempelajari traffic historis, mengidentifikasi aturan yang menyebabkan positif palsu pada level URL, dan secara otomatis membuat aturan daftar putih untuk menguranginya.
  Template daftar putih yang dibuat secara otomatis diberi nama AutoTemplate. Untuk informasi selengkapnya, lihat Daftar Putih.
  Catatan
  Fitur ini hanya tersedia untuk Instans Pay-As-You-Go, Subscription Enterprise Edition, dan Subscription Ultimate Edition.
Konfigurasikan Configure Effective Scope:
Pilih objek yang dilindungi dan kelompok objek yang dilindungi tempat Anda ingin menerapkan template ini. Cakupan efektif template bergantung pada konfigurasi di Langkah 2:
- Menggunakan Template default yang dibuat sistem atau menetapkannya sebagai default: Anda tidak perlu mengatur cakupan efektif. Setelah dibuat, template secara otomatis berlaku untuk objek yang dilindungi dan kelompok objek yang tidak dikaitkan dengan Template perlindungan kustom, serta objek yang baru ditambahkan. Anda dapat mengecualikan objek tertentu secara manual dengan mengatur statusnya menjadi "Not applied".
- Tidak ditetapkan sebagai default: Anda perlu menentukan secara manual objek yang dilindungi dan kelompok objek tempat template berlaku.
  Catatan
  Anda dapat menyesuaikan status efektif objek yang dilindungi atau kelompok objek secara manual, baik selama maupun setelah pembuatan template.

Menangani positif palsu dan negatif palsu

Jika WAF memblokir traffic sah (positif palsu) atau gagal memblokir serangan (negatif palsu), ikuti langkah-langkah berikut untuk mengidentifikasi penyebabnya dan menyesuaikan konfigurasi Anda.

Menangani positif palsu

Di panel navigasi kiri, pilih Detection and Response > Security Reports.
Catatan
Jika Anda telah mengaktifkan Log Service, Anda juga dapat membuka Detection and Response > Log Service untuk melihat log permintaan lengkap.
Filter log berdasarkan Time, Protected Objects (domain/Instans layanan cloud yang diakses), dan Action untuk menemukan permintaan yang diblokir secara spesifik.
Pada halaman Security Reports, atur kondisi filter: pilih rentang waktu Custom, pilih Domain/Instance target, dan atur Action menjadi Block untuk melihat tren pemblokiran serangan dan distribusi jenis serangan untuk periode waktu yang ditentukan.
Jika Anda mengonfirmasi bahwa permintaan sah telah diblokir, temukan permintaan tersebut di Logs, lalu klik Suppress False Positive di kolom Actions untuk membuat aturan daftar putih dan mengizinkan permintaan tersebut.
Jika permintaan memiliki karakteristik umum (misalnya, alamat IP tepercaya memicu beberapa aturan perlindungan yang berbeda), sebaiknya tambahkan alamat IP tersebut sebagai Match Condition dalam satu aturan daftar putih. Cara ini lebih efisien daripada memasukkan setiap entri log yang diblokir ke daftar putih secara individual. Untuk informasi selengkapnya, lihat Daftar Putih.

Menangani negatif palsu

Jika serangan tidak diblokir oleh WAF, pertimbangkan penyebab umum berikut dan solusi yang disarankan:

Permintaan tidak diproses oleh WAF
- Penyebab: Sertifikat SSL atau port listening yang dikonfigurasi di WAF tidak cocok dengan yang ada di server origin.
  
  Saran: Verifikasi bahwa konfigurasi Sertifikat SSL dan port di WAF serta pada server origin konsisten.
- Penyebab: Untuk onboarding CNAME, rekaman DNS tidak diubah dengan benar sehingga traffic tidak diarahkan ke WAF.
  
  Saran: Konfirmasikan bahwa rekaman DNS menunjuk dengan benar ke alamat CNAME yang disediakan oleh WAF.
- Penyebab: Untuk onboarding CNAME, penyerang melewati WAF dengan mengakses langsung alamat IP server origin.
  Saran: Di security group server Anda, izinkan traffic hanya dari alamat IP back-to-origin WAF.
- Penyebab: Untuk onboarding layanan cloud, Instans layanan cloud yang ditambahkan ke WAF bukanlah Instans tempat traffic Domain sebenarnya dirutekan.
  Saran: Konfirmasikan bahwa Instans layanan cloud yang benar telah ditambahkan ke WAF.
Permintaan diproses oleh WAF, tetapi tidak ada aturan yang mencakupnya
Template perlindungan default tidak dapat mencakup semua jenis serangan. Anda mungkin perlu mengaktifkan modul perlindungan lain berdasarkan karakteristik serangan:
- Untuk serangan CC (HTTP flood frekuensi rendah hingga menengah): Gunakan CC Protection atau aturan kustom pembatasan laju.
- Untuk serangan DDoS lapisan jaringan (frekuensi tinggi, volume tinggi): Gunakan produk Anti-DDoS.
- Untuk skrip otomatis atau serangan bot: Gunakan Bot Management.
- Untuk serangan dengan karakteristik spesifik (seperti User-Agent atau jalur URL tetap): Gunakan aturan kustom.
- Untuk serangan dari IP sumber tetap: Gunakan daftar blokir IP.
- Untuk serangan dari Wilayah atau negara non-bisnis: Gunakan Region Block.
- Untuk serangan yang menargetkan API: Gunakan API Security.

Pemeliharaan rutin

Melihat Template perlindungan: Klik ikon di sebelah kiri nama template untuk melihat informasi mesin yang dikandungnya.
Mengaktifkan atau menonaktifkan Template perlindungan: Gunakan sakelar Status untuk mengaktifkan atau menonaktifkan template.
Mengedit Template perlindungan: Klik Edit di kolom Actions untuk template guna memodifikasi Template Information, Engine Configuration, atau Apply To-nya.
Menghapus Template perlindungan: Jika template tidak lagi diperlukan, klik Delete di kolom Actions-nya, lalu klik Delete di kotak dialog konfirmasi.
Penting
- Jika Template perlindungan kustom dihapus, objek yang dilindungi apa pun yang dikaitkan dengannya akan secara otomatis ditambahkan ke Template perlindungan default.
- Jika Template perlindungan default dihapus saat masih berisi objek yang dilindungi, objek tersebut tidak akan lagi dilindungi oleh aturan perlindungan inti.

FAQ

Cara memeriksa apakah aturan perlindungan inti web melindungi terhadap kerentanan tertentu?

Untuk memeriksa apakah Web Application Firewall (WAF) melindungi terhadap jenis kerentanan tertentu, ikuti langkah-langkah berikut:

Masuk ke Konsol Web Application Firewall 3.0. Dari bilah menu atas, pilih kelompok sumber daya dan Wilayah (Chinese Mainland atau Outside Chinese Mainland) untuk Instans WAF. Di panel navigasi sebelah kiri, pilih Protection Config > Core Web Protection.
Di area Core Protection Rule, pilih Template perlindungan yang diinginkan. Kemudian, klik ikon di sebelah kiri nama Template perlindungan. Di kolom Actions, klik Configure Engine.
Sesuaikan kriteria pencarian dan klik Rule Name. Misalnya, Anda dapat memasukkan Openfire atau Fastjson untuk melihat kerentanan yang dilindungi oleh WAF. WAF saat ini tidak mendukung pencarian berdasarkan ID kerentanan.
Setelah menemukan kerentanan yang dapat dilindungi oleh WAF, Anda dapat menyesuaikan Action dan Status sesuai kebutuhan. Untuk perlindungan yang efektif, pastikan Action diatur ke Block dan Status diaktifkan.

Cara menggunakan produk keamanan Alibaba Cloud untuk merespons kerentanan penting

Jika kerentanan penting ditemukan, Anda dapat menggunakan produk keamanan Alibaba Cloud berikut untuk perlindungan dan perbaikan darurat:

Security Center: Menginventarisasi aset host, mendeteksi kerentanan sistem, aplikasi, dan darurat, serta memberikan saran perbaikan. Untuk beberapa kerentanan, perbaikan satu klik tersedia untuk mempercepat proses perbaikan. Untuk informasi selengkapnya, lihat Mengelola kerentanan.
Web Application Firewall (WAF): Melindungi traffic layanan HTTP/HTTPS situs web dan aplikasi Anda dengan mengidentifikasi karakteristik berbahaya. Setelah Anda menghubungkan aset ke WAF, WAF secara otomatis mengonfigurasi aturan perlindungan inti web untuk memblokir traffic dari eksploitasi kerentanan penting yang umum. Untuk informasi selengkapnya tentang jenis koneksi, lihat Ikhtisar.
Cloud Firewall: Secara default, Cloud Firewall mengaktifkan Mode Blok untuk Sistem Pencegahan Intrusi (IPS)-nya guna mendeteksi dan memblokir traffic eksploitasi kerentanan secara real-time. Setelah Anda mengaktifkan Firewall internet untuk aset publik, firewall melindungi terhadap kerentanan penting yang diketahui. Untuk informasi selengkapnya tentang cara mengaktifkan firewall, lihat Firewall internet.

Penting

WAF dan Cloud Firewall sama-sama memberikan perlindungan sementara menggunakan pembenahan virtual. Setelah Anda menghubungkan aset ke WAF atau mengaktifkan perlindungan Cloud Firewall, produk dapat memblokir traffic eksploitasi untuk kerentanan yang didukung tanpa memerlukan konfigurasi tambahan. Untuk daftar kerentanan yang didukung WAF, lihat FAQ sebelumnya. Namun, pembenahan virtual hanyalah langkah perlindungan darurat dan bukan pengganti perbaikan kerentanan. Anda harus memperbaiki kerentanan menggunakan Security Center atau dengan masuk ke server Anda untuk melakukan upgrade komponen dan menginstal patch resmi. Ini adalah satu-satunya cara untuk menghilangkan ancaman kerentanan sepenuhnya.

Dapatkah aturan perlindungan inti web diekspor?

Tidak. WAF tidak mendukung ekspor aturan perlindungan inti web.

Modul deteksi yang didukung

Aturan perlindungan inti mendukung modul deteksi berikut, yang dapat mengidentifikasi dan memblokir berbagai jenis serangan terhadap aplikasi web.

Jenis serangan	Deskripsi
SQL Injection	Serangan SQL injection melibatkan penyuntikan kode SQL berbahaya ke dalam kueri untuk mengeksekusi perintah database yang tidak diinginkan.
XSS	Serangan skrip lintas situs (XSS) melibatkan penyematan skrip berbahaya ke dalam halaman web, menyebabkannya dieksekusi saat pengguna lain melihat halaman tersebut.
Code Execution	Serangan eksekusi kode menggunakan kode berbahaya yang disuntikkan yang dieksekusi oleh server untuk mencapai tujuan penyerang.
CRLF Injection	Serangan injeksi CRLF melibatkan penyisipan carriage return (CR, \r) dan line feed (LF, \n) ke dalam Header HTTP untuk memanipulasi respons HTTP atau melakukan pemisahan respons HTTP.
Local File Inclusion	Jika opsi allow_url_include diaktifkan pada server, penyerang dapat mengeksploitasi fungsi PHP seperti include(), require(), include_once(), dan require_once() untuk menyertakan file secara dinamis melalui URL. Jika sumber file tidak divalidasi secara ketat, hal ini dapat menyebabkan pembacaan file sembarang atau eksekusi perintah.
Remote File Inclusion	Serangan Remote File Inclusion (RFI) menyertakan file dari server remote, memungkinkan penyerang mengeksekusi kode berbahaya di server lokal.
Webshell	Webshell adalah file skrip berbahaya yang, ketika diunggah atau disuntikkan, memungkinkan penyerang mengendalikan server dari jarak jauh.
OS Command Injection	Serangan injeksi perintah OS melibatkan penyematan perintah sistem operasi berbahaya ke dalam program, menyebabkan server mengeksekusinya.
Scanning Behavior	Ini merujuk pada perilaku dan karakteristik pemindai aplikasi web. Alat-alat ini secara otomatis memindai aplikasi web untuk menemukan kerentanan keamanan potensial, seperti SQL injection dan XSS, dengan menghasilkan dan mengirimkan sejumlah besar permintaan untuk menganalisis respons aplikasi.
Logic Defect	Cacat logika bisnis adalah kerentanan dalam implementasi proses bisnis aplikasi. Cacat ini sering kali tidak dapat dicegah oleh validasi input dan encoding output tradisional. Cacat ini mungkin memungkinkan penyerang memanipulasi alur kerja normal aplikasi untuk mendapatkan akses tidak sah atau melakukan tindakan berbahaya lainnya.
Arbitrary File Read	Kerentanan membaca file sembarang memungkinkan penyerang membaca file apa pun di sistem, biasanya melalui parameter jalur file dalam permintaan HTTP. Dengan mengeksploitasi kerentanan ini, penyerang dapat mengakses informasi sensitif seperti file konfigurasi, kredensial, dan data pribadi.
Arbitrary File Download	Kerentanan unduhan file sembarang mirip dengan membaca file sembarang tetapi memungkinkan penyerang mengunduh file apa pun dari sistem. Hal ini dapat menyebabkan kebocoran informasi sensitif dan bahkan memungkinkan penyerang mendapatkan cadangan sistem lengkap untuk analisis offline.
XXE Injection	Kerentanan XXE mengeksploitasi cara parser XML memproses entitas eksternal, memungkinkan penyerang membaca file sistem, mengeksekusi permintaan sisi server (SSRF), atau menyebabkan denial-of-service (DoS). Serangan ini biasanya dicapai melalui input XML yang berisi entitas eksternal berbahaya.
Cross-site Request Forgery	Serangan CSRF menipu pengguna yang terautentikasi agar mengirimkan permintaan tidak sah ke aplikasi web. Biasanya, penyerang membujuk pengguna untuk mengklik tautan berbahaya atau mengunjungi halaman berbahaya, yang kemudian mengeksekusi tindakan atas nama pengguna, seperti mengubah pengaturan atau mengirimkan formulir.
Expression Injection	Serangan injeksi ekspresi melibatkan penyematan ekspresi berbahaya yang dieksekusi oleh server.
.NET Deserialization	Deserialisasi adalah proses mengonversi data dari suatu format (seperti JSON, XML, atau biner) kembali menjadi objek. Dalam aplikasi .NET, deserialisasi yang tidak aman dapat menyebabkan eksekusi kode sembarang. Jika penyerang dapat mengendalikan data yang dideserialisasi, mereka mungkin dapat menyuntikkan data berbahaya dan mengeksekusi kode sembarang.
Java Deserialization	Serangan deserialisasi Java melibatkan deserialisasi objek berbahaya, menyebabkan server mengeksekusi kode berbahaya dalam prosesnya.
PHP Deserialization	Serangan deserialisasi PHP melibatkan deserialisasi objek berbahaya, menyebabkan server mengeksekusi kode berbahaya dalam prosesnya.
SSRF	Serangan Server-Side Request Forgery (SSRF) memalsukan permintaan sisi server, menyebabkan server mengakses resource internal atau eksternal.
Path Traversal	Serangan penelusuran jalur melibatkan penyuntikan urutan jalur relatif (seperti ../) untuk mengakses file di server yang seharusnya tidak dapat diakses secara publik.
Protocol Non-compliance	Pelanggaran protokol merujuk pada manipulasi protokol (seperti HTTP atau HTTPS) secara berbahaya untuk melancarkan serangan atau melewati mekanisme keamanan.
Arbitrary File Upload	Serangan unggahan file sembarang melibatkan pengunggahan file berbahaya yang kemudian dieksekusi oleh server.

Web Application Firewall:Aturan perlindungan inti web