Web Application Firewall (WAF), gelen HTTP ve HTTPS trafiğini inceler ve kötü amaçlı istekler kaynak sunucularınıza ulaşmadan önce bunları engellemek için koruma kuralları uygular. Bu sayfada mevcut tüm koruma özellikleri, varsayılan durumları ve yapılandırma kılavuzlarına bağlantılar listelenmiştir.
Koruma özellikleri
Varsayılan olarak açık olarak işaretlenen özellikler, bir alan adı eklediğiniz anda etkinleşir. Diğerlerinin tamamını manuel olarak etkinleştirmeniz gerekir.
| Özellik | İşlevi | Varsayılan durum |
|---|---|---|
| Protection Rules Engine | Yerleşik kurallara dayalı olarak yaygın web saldırılarını engeller. Bu saldırılar arasında SQL enjeksiyonu, siteler arası komut dosyası çalıştırma (XSS), web kabukları, komut enjeksiyonu, arka kapı izolasyonu, geçersiz dosya istekleri, yol tarama ve yaygın güvenlik açıklarından yararlanma yer alır. | Varsayılan olarak açık |
| Protection Rule Group | Koruma kurallarını bir Protection Rules Engine içinde birleştirip belirli web sitelerine uygulamanıza olanak tanır. Özel kural grupları yalnızca koruma kuralları motoru için kullanılabilir. | Etkinleştirilmesi gerekir |
| Website Tamper-proofing | Belirli web sayfalarını kilitler; bu sayede söz konusu sayfalar istendiğinde WAF önbelleğe alınmış bir kopyayı sunar ve yetkisiz değişiklikleri önler. | Etkinleştirilmesi gerekir |
| Data Leakage Prevention | Sunucu yanıtlarını tarar ve ziyaretçilere maskelenmiş bilgiler veya varsayılan hata sayfaları döndürmeden önce kimlik numaraları, banka kartı numaraları, telefon numaraları ve hassas kelimeler gibi hassas verileri maskeler. | Etkinleştirilmesi gerekir |
| Positive Security Model | Makine öğrenimini kullanarak web sitenizdeki normal trafik kalıplarını analiz eder ve bu temel çizgiye göre özelleştirilmiş güvenlik ilkelerini otomatik olarak oluşturur. | Etkinleştirilmesi gerekir |
| Özellik | İşlevi | Varsayılan durum |
|---|---|---|
| Authorized Crawler | Google, Bing, Baidu, Sogou ve Yandex gibi güvenilir arama motoru tarayıcılarının bulunduğu bir izin listesini sürdürür ve bunların belirtilen alan adlarına erişmesine olanak tanır. | Etkinleştirilmesi gerekir |
| Bot Threat Intelligence | Çevirmeler, şirket içi veri merkezleri ve kötü amaçlı tarayıcılarla ilişkili şüpheli IP adreslerini tanımlar. Web sitelerinize veya belirli dizinlere erişimi engellemek amacıyla bilinen kötü amaçlı tarayıcı IP'lerinden oluşan dinamik bir kitaplığı sürdürür. | Etkinleştirilmesi gerekir |
| Data Risk Control | Kayıt olma, oturum açma, kampanya ve forum sayfaları gibi iş açısından kritik uç noktaları dolandırıcılık ve kötüye kullanıma karşı korur. | Etkinleştirilmesi gerekir |
| Mobile App Protection | Yerel uygulamalar için güvenli bağlantılar ve botlara karşı koruma sağlar. Proxy'leri, emülatörleri ve geçersiz imzalı istekleri algılar ve engeller. | Etkinleştirilmesi gerekir |
| Özellik | İşlevi | Varsayılan durum |
|---|---|---|
| HTTP Flood Protection | Yapılandırılabilir koruma modlarını kullanarak HTTP flood saldırılarına karşı savunma sağlar. | Varsayılan olarak açık |
| IP Address Blacklist | Belirtilen IP adreslerinden, CIDR bloklarından veya coğrafi bölgelerden gelen istekleri engeller. | Etkinleştirilmesi gerekir |
| Scanning Protection | Kısa bir zaman aralığında birden fazla web saldırısını veya hedefli yol tarama girişimini tetikleyen kaynak IP'lerini otomatik olarak engeller. Ayrıca yaygın tarama araçlarından ve Alibaba Cloud kötü amaçlı IP kitaplığından gelen IP'leri de engeller. | Etkinleştirilmesi gerekir |
| Custom Protection Policy | Hassas eşleşme koşullarına dayalı olarak erişim kontrol kuralları ve hız sınırlaması tanımlamanıza olanak tanır. | Etkinleştirilmesi gerekir |
| Özellik | İşlevi | Varsayılan durum |
|---|---|---|
| Account Security | Kimlik doğrulama uç noktalarını (kayıt ve oturum açma sayfaları gibi) kimlik bilgisi doldurma, kaba kuvvet saldırıları, spam kayıt, zayıf parola koklama ve SMS flood saldırıları dahil olmak üzere tehditlere karşı izler. | Etkinleştirilmesi gerekir |
Belirli istekleri bir veya daha fazla koruma özelliğinden hariç tutmak için izin listelerini yapılandırın.
| Özellik | Kapsam | Varsayılan durum |
|---|---|---|
| Website Whitelist | Eşleşen istekler tüm koruma özelliklerini atlayarak doğrudan kaynak sunuculara gider. | Etkinleştirilmesi gerekir |
| Web intrusion prevention whitelist | Eşleşen istekler, koruma kuralları motoru gibi belirtilen web güvenlik özelliklerini atlar. | Etkinleştirilmesi gerekir |
| Data SecurityWhitelist | Eşleşen istekler web sitesi değiştirme korumasını, veri sızıntısı önlemeyi ve hesap güvenliğini atlar. | Etkinleştirilmesi gerekir |
| Bot ManagementWhitelist | Eşleşen istekler bot tehdit istihbaratını, veri risk kontrolünü, akıllı algoritmayı ve uygulama korumasını atlar. | Etkinleştirilmesi gerekir |
| Access Control/ThrottlingWhitelist | Eşleşen istekler HTTP flood korumasını, IP adresi engelleme listesini, tarama korumasını ve özel koruma ilkelerini atlar. | Etkinleştirilmesi gerekir |
WAF korumasını devre dışı bırakma
WAF korumasını devre dışı bırakmak için WAF 2.0 konsolunda Asset Center > Website Access bölümüne gidin ve WAF Protection seçeneğini kapatın.
WAF koruması devre dışı bırakıldığında, trafik WAF koruma motorunu atlar ve WAF izlenen ile engellenen isteklerin günlük kaydını tutmayı durdurur. WAF korumasının geçici olarak devre dışı bırakılmasını gerektiren acil testler gibi işlemler gerçekleştiriyorsanız, WAF 2.0 konsolundaki Protected Objects sayfasına gitmenizi ve işlemler tamamlandıktan sonra izlenen ile engellenen isteklerin günlük kaydını tekrar başlatmak için WAF korumasını yeniden etkinleştirmenizi öneririz. Bu yaklaşım, varlıklarınızın potansiyel maruz kalmasını azaltmaya yardımcı olur.
API güvenliği modülünü etkinleştirirseniz, WAF korumasını devre dışı bırakmak bu modülü durdurmaz; algılama işlemi çalışmaya devam eder ve API güvenliği modülü için trafik ücretleri uygulanmaya devam eder. Kullandıkça öde WAF örnekleri için, devre dışı bırakma döneminde özellik ücretleri ve temel istek ücretleri de tahakkuk etmeye devam eder. Faturalandırma yalnızca bot yönetimi, risk tanımlama ve özel kurallar için askıya alınır.
WAF'e eklenen Microservices Engine (MSE) ve Function Compute (FC) için WAF korumasının devre dışı bırakılması desteklenmez. Hibrit cloud ortamında dağıtılan web siteleri için WAF korumasının devre dışı bırakılması yalnızca hibrit cloud sürümü belirli koşulları karşıladığında geçerlidir. Sürüm gereksinimleri için iş yöneticinize başvurun veya Alibaba Cloud teknik desteğiyle iletişime geçerek size özel sürüm bilgilerini sağlaması için bir destek bileti gönderin.