Este tópico descreve os recursos de proteção de sites compatíveis com a nova edição do Web Application Firewall (WAF).
|
Método |
Descrição |
|
Este recurso protege seus sites contra ataques web comuns com base em regras de proteção integradas. Esses ataques incluem injeção de SQL, ataques de cross-site scripting (XSS), webshells, injeção de comandos, isolamento de backdoors, requisições de arquivos inválidos, path traversal e exploração de vulnerabilidades comuns. |
|
|
Este recurso permite crie regras personalizadas de controle de acesso ou de limitação de taxa com base em condições de correspondência exata. |
|
|
Por meio deste recurso, você configure uma lista de permissões de sites. Os módulos de proteção do WAF não verificam as requisições que correspondem às regras configuradas na lista de permissões e as encaminham diretamente aos servidores de origem. |
|
|
As políticas de proteção baseadas em lista de bloqueios de endereços IP bloqueiam requisições de endereços IPv4, endereços IPv6 ou blocos CIDR especificados. especifique os endereços IP ou blocos CIDR de acordo com os requisitos do seu negócio. |
|
|
O WAF oferece o módulo de lista de bloqueios de regiões. Esse módulo identifica as regiões source das requisições. configure o módulo para bloquear ou permitir requisições das regiões especificadas e, assim, bloquear requisições maliciosas por região. |
|
|
O módulo de gerenciamento de bots do WAF permite configurar regras anti-robô para sites e aplicativos. Se suas páginas web, páginas HTML5 ou aplicativos HTML5 forem acessíveis por navegadores, configure regras anti-robô para os sites e proteja seus services contra crawlers maliciosos. configure também regras anti-robô para seus aplicativos nativos iOS ou Android e proteja seus services contra crawlers. Aplicativos HTML5 não são aplicativos nativos iOS ou Android. |
|
|
Identifica os comportamentos e as características de varredura dos scanners para impedir que invasores ou scanners varram sites. Isso reduz o risco de intrusões em web services e bloqueia tráfego de varredura inválido. |