Habilitación de la protección WAF
-
WAF está diseñado para mantener las aplicaciones web estables y seguras. Examina todas las solicitudes HTTP y HTTPS para detectar y bloquear ataques como inyección SQL, XSS, webshell, inyección de comandos y código, inclusión de archivos, acceso a archivos confidenciales, vulnerabilidades de terceros, ataques CC, rastreadores maliciosos, y falsificación de solicitudes de sitios cruzados (CSRF).
-
Esta sección describe cómo habilitar la protección WAF para proteger sus aplicaciones web de vulnerabilidades web comunes.
Paso 1: Comprar WAF
1. Inicie sesión en la consola de gestión. Elija Security & Compliance > Web Application Firewall.
2. Haga clic en Buy Now. En la página de compra de WAF, establezca el número de paquetes de expansión de dominios y ancho de banda y la duración requerida.
Nota
1. Para obtener más información sobre las ediciones de WAF, consulte Edición.
2. La opción Auto-renew permite al sistema renovar el servicio por el período adquirido cuando el servicio está a punto de caducar.
1
Elija Web Application Firewall.
2
Comprar Web Application Firewall.
Vea imagen
Paso 2: Crear un nombre de dominio
1. En el panel de navegación, seleccione Domains. En la esquina superior izquierda de la lista de dominios, haga clic en Add Domain Name.
2. Configurar Domain Name. Este campo puede ser un dominio único (www.domain.com) o un dominio de comodín (*.domain.com).
3. Configurar Server Configuration: incluido Client Protocol, Server Protocol,Server Address, y Server Port.
4. Proxy Configured: Si su sitio web utiliza un proxy como Advanced Anti-DDoS (AAD), Content Delivery Network (CDN) o cualquier otro servicio de aceleración en la nube, seleccione Yes para que las políticas de seguridad WAF surtan efecto en la dirección IP del servidor de origen.
Nota
1. WAF protege los puertos 80 y 443 de forma predeterminada. Para proteger otro puerto, seleccione Proxy Configured y, a continuación, seleccione un valor de la lista desplegable Port.
2. Si Client Protocol está establecido en HTTPS, seleccione un certificado existente o importe un nuevo certificado.
1
Agregar un nombre de dominio.
2
Configurar el nombre de dominio.
3
Configurar la información del servidor.
4
Establecer Proxy configurado.
Vea imagen
Paso 3: Conectar un nombre de dominio
1. (No proxy utilizado) Cambie a la página de su proveedor de DNS según se le indique y apunte su dominio al nuevo CNAME.
2. (Un proxy utilizado) Modifique la dirección IP de origen del proxy (como Advanced Anti-DDoS o CDN) según se le solicite. Para evitar que otros usuarios configuren sus nombres de dominio en WAF por adelantado (esto causará interferencia en la protección de su nombre de dominio), usted está le aconsejamos que agregue el nombre de subdominio y el registro TXT en su proveedor de DNS.
Nota
1. De forma predeterminada, WAF detecta el estado DNS de cada nombre de dominio protegido cada hora. Si ha realizado una conexión de dominio y se ha accedido al estado de acceso, el nombre de dominio se ha conectado a WAF.
2. El estado predeterminado de WAF es Log only. Cambie el estado WAF a Block haciendo referencia al Paso 4.
1
No proxy utilizdo.
2
Un proxy utilizado.
Vea imagen
Paso 4: Habilitar protección WAF
1. En la columna Operation de la fila que contiene el nombre de dominio de destino, haga clic en Configure Policy.
2. En el área de configuración de Basic Web Protection, establezca Mode en Block.
Nota
Después de seleccionar Block, los ataques se bloquean y registran una vez que se detectan.
1
Haga clic en Configure Policy.
2
Establezca Mode en Block.
Vea imagen
