Az automatizált támadóeszközök egész nap érik a weboldalakat, és nem állnak meg megnézni, hogy egy oldal nagy, kicsi, népszerű vagy ismeretlen-e. A webalkalmazás-tűzfal az a réteg, amely minden beérkező kérést előbb olvas el, mint az oldalad, és megállítja a káros kéréseket. Az különbözteti meg a többi biztonsági eszköztől, hogy milyen szinten működik, és mit olvas valójában.
A forgalom nagy része, amely be akar törni egy weboldalra, nem a billentyűzet előtt ülő embertől érkezik. Automatizált eszközök jönnek, amelyek az ismert gyenge pontok listáin mennek végig, és egyszerre több ezer oldalra küldenek káros kéréseket. A webalkalmazás-tűzfalat kifejezetten ezeknek az elkapására tervezték. Arról, hogy a weboldalakat miért támadják mérettől vagy céltól függetlenül, teljes képet a miért fontos a weboldal biztonsága cikkben találsz.
Mi a webalkalmazás-tűzfal?
A webalkalmazás-tűzfal, gyakran WAF-nak hívják, olyan védelmi réteg, amely az internet és a weboldalad között helyezkedik el. Minden kérés, amely az oldaladra érkezik, először a tűzfalon halad át. A tűzfal szabályok alapján ellenőrzi az egyes kéréseket, és eldönti, átengedi vagy blokkolja.
A webalkalmazás-tűzfal és a hagyományos hálózati tűzfal közötti fő különbség az, hogy mit néznek. A hálózati tűzfal a kapcsolat szintjén dolgozik, és azt szabályozza, mely szerverek beszélhetnek egymással. A webalkalmazás-tűzfal magának a kérésnek a tartalmát nézi, és itt rejtőznek a webes támadások. Azt olvassa, amit küldenek, nem csak azt, honnan érkezik.
Hogyan működik a webalkalmazás-tűzfal?
Mit olvas
- Minden beérkező kérés információt hordoz: a kért URL-t, az űrlapokon beküldött adatot és a böngésző által a kéréssel együtt küldött részleteket
- A tűzfal ezt mind olyan szabályokhoz hasonlítja, amelyek leírják, hogyan néznek ki a káros kérések
- A káros mintával egyező kéréseket blokkolja, még mielőtt azok egyáltalán elérnék a szervert vagy az oldalad kódját
Hogyan dönti el, mit blokkoljon
- A tűzfalak az ismert támadási mintákat leíró szabálykészleteket használnak. Ezeket rendszeresen frissítik, ahogy új támadási módszereket fedeznek fel
- Egyes tűzfalak az idő múlásával a viselkedést is nézik. Az a forrás, amely másodpercenként több száz kérést küld, vagy a szkennereszközre jellemző mintában vizsgálja az oldalt, akkor is blokkolható, ha egyetlen kérés sem sért konkrét szabályt
- A felügyelt tűzfalszolgáltatások automatikusan kezelik a szabályfrissítéseket. A régi szabályokkal futó tűzfal jóval kevésbé hatékony a mai támadások ellen
Milyen támadásokat állít meg a webalkalmazás-tűzfal?
SQL-injektálás
- Az SQL-injektálás az egyik leggyakoribb webes támadás. Úgy működik, hogy káros adatbázis-parancsokat visznek be egy űrlapmezőbe vagy URL-be, azzal a céllal, hogy az oldal úgy hajtsa végre őket, mintha valódi utasítások lennének
- A sikeres SQL-injektálási támadás lehetővé teheti a támadónak, hogy az adatbázisból minden rekordot kinyerjen, módosítsa a tartalmat, vagy teljesen törölje
- A webalkalmazás-tűzfal felismeri ezeknek a támadásoknak a mintáit, és blokkolja őket, mielőtt elérnék az oldalt
Cross-site scripting
- A cross-site scripting, gyakran XSS, úgy működik, hogy káros szkripteket helyeznek egy oldalra, amelyet aztán más látogatók töltenek be a böngészőjükben
- Ezek a szkriptek ellophatják a bejelentkezési munkameneteket, más oldalakra irányíthatják a látogatókat, vagy összegyűjthetik az űrlapokba beírt információt anélkül, hogy bárki észrevenné
- A tűzfal blokkolja az ilyen támadási mintákat hordozó kéréseket, mielőtt bármilyen káros kód elérhetné az oldalt
Rossz botforgalom
- Az automatizált botok a weboldal-forgalom nagy részét adják. Egyesek ártalmatlanok, például a keresőmotorok robotjai. Mások arra készültek, hogy gyenge pontokat keressenek, nagy számú jelszót próbáljanak ki a bejelentkezési oldalon, vagy tartalmat gyűjtsenek le
- A webalkalmazás-tűzfal azonosítani és blokkolni tudja az ismert káros mintákra illő botokat, így levágja, mit találhatnak, és csökkenti a szerverre rakott terhelést
Ismert támadóeszközök
- A támadók olyan eszközöket használnak, amelyek tanulmányozott és dokumentált mintákban küldenek kéréseket. Az aláírásaik be vannak építve a tűzfal szabálykészleteibe
- A naprakész szabályokkal rendelkező webalkalmazás-tűzfal automatikusan blokkolja az ilyen mintákra illő kéréseket, anélkül hogy bármit tenni kellene
Mit nem tud megállítani önmagában a webalkalmazás-tűzfal
A tűzfal a biztonsági felállás egyik rétege, nem önmagában teljes válasz.
Ellopott jelszóval történő bejelentkezések
- A webalkalmazás-tűzfal nem tudja megmondani, hogy a bejelentkezést a fiók valódi tulajdonosa végezte-e, vagy valaki, aki a jelszót máshol szerezte meg
- A helyes felhasználónévvel és jelszóval történő bejelentkezés normális kérésnek látszik. A tűzfal átengedi
- Ezért kell az erős jelszavak és a kétlépcsős hitelesítés a tűzfal mellett is. Arról, hogyan működnek együtt ezek a védelmek, teljes áttekintést a hogyan védd a weboldalad a hackerektől cikkben találsz
Új támadási módszerek, amelyekhez a szabályok még nem értek fel
- Amikor új gyenge pontot találnak egy weboldalszoftverben, van egy rés aközött, hogy mikor kezdik használni a támadások, és mikor frissítik a tűzfal szabályait a blokkolására
- Ebben az időszakban a tűzfal átengedheti ezeket a konkrét támadásokat
- Ha a weboldalszoftvert naprakészen tartod a tűzfal futtatása mellett, ez a rés jelentősen szűkül
Az oldalon már meglévő káros kód
- A webalkalmazás-tűzfal a beérkező kéréseket szűri. Nem vizsgálja át az oldal saját fájljait olyan káros kód után, amely egy korábbi támadásból már ott lehet
- Ha valami a tűzfal bevezetése előtt vagy olyan módszerrel került az oldalra, amelyet a tűzfal nem fogott meg, azt nem észleli
- Arról, hogyan néz ki a káros kód egy oldalon, és hogyan kezeld, a mi a weboldal kártevő és hogyan érinti az oldalad cikkben olvashatsz
Hálózati és oldalszintű tűzfalak
Hálózati szintű tűzfalak
- A hálózati szintű tűzfal a tárhely szintjén működik, és az egyes oldalak elérése előtt szűri a forgalmat
- Ezeket jellemzően a tárhelycég vagy a CDN biztosítja. Nagy léptékű támadások blokkolására készültek, beleértve az árasztásos támadásokat, amelyek óriási forgalommal próbálnak leállítani szervereket
- Tágan dolgoznak, és jobban szűrik a forgalom mennyiségét és a kapcsolati mintákat, mint ahogy az egyes kérések konkrét tartalmát olvassák
Oldalszintű tűzfalak
- Az oldalszintű webalkalmazás-tűzfal az oldalhoz közelebb működik, és az egyes kérések tényleges tartalmát olvassa, így elkapja azokat a támadási mintákat, amelyeket a hálózati szintű tűzfal nem biztos, hogy lát
- Ezeket felügyelt tárhelyszolgáltatásokon platformszinten lehet beállítani, saját kezelésű oldalakon pedig bővítménnyel vagy biztonsági szolgáltatással hozzáadni
- Mindkét típus más területet fed le, és jól működnek együtt. Az a tárhelyszolgáltató, amely hálózati szinten tűzfalvédelmet tartalmaz, az automatizált támadások nagy részét már kezeli, mielőtt oldalszintű beállításra szükség lenne
Hogyan illeszkedik a webalkalmazás-tűzfal a teljes biztonsági felállásba
A tűzfal más védelmek mellett működik, amelyek mindegyike a kockázat más típusát fedi le.
- A tűzfal kiszűri a káros kéréseket. A szoftverek naprakészen tartása lezárja azokat a gyenge pontokat, amelyeket ezek a kérések céloznak. Együtt kezelik a támadások bejutásának két leggyakoribb módját
- Az erős jelszavak és a kétlépcsős hitelesítés megállítják az ellopott bejelentkezési adatokkal történő hozzáférést, amit egyetlen tűzfal sem tud önmagában blokkolni
- A mentések teszik lehetővé, hogy az oldal gyorsan helyreálljon, ha valami mégis átjut. A teljes útmutatót a hogyan készíts mentést a weboldaladról cikkben találod
Hogyan kezeli a WEMASY a tűzfalvédelmet
A WEMASY tárhelye hálózati szinten tűzfalvédelmet és forgalomszűrést tartalmaz. A káros kéréseket és az árasztásos támadásokat kiszűri, mielőtt elérnék a platform egyes oldalait. Ez minden csomagban benne van, és az oldaltulajdonosoktól nem igényel beállítást vagy konfigurációt.
A szoftverfrissítéseket a platform szintjén kezelik, így az oldalak minden teendő nélkül védve maradnak az ismert gyenge pontok ellen. Az SSL-tanúsítványok minden oldalon benne vannak, és automatikusan érvényesülnek.
Nézd meg, mi tartozik hozzá a WEMASY weboldalépítő oldalán, vagy hasonlítsd össze a csomagokat az árak oldalon.
Gyakran ismételt kérdések
Mi a webalkalmazás-tűzfal?
A webalkalmazás-tűzfal, azaz WAF, olyan védelmi réteg, amely a weboldalad és az internetről érkező forgalom között helyezkedik el. Minden beérkező kérést szabályok alapján ellenőriz, amelyek leírják, hogyan néznek ki a káros kérések, és blokkolja az egyezőket, mielőtt elérnék az oldalad. Ez különbözik a hagyományos hálózati tűzfaltól, amely tágabb szinten szabályozza a kapcsolatokat. A webalkalmazás-tűzfal az egyes kérések tartalmát olvassa, és itt rejtőznek a webes támadások. A WEMASY weboldalépítőjével ezt közvetlenül a saját weboldaladon is beállíthatod.
Milyen támadásokat blokkol a webalkalmazás-tűzfal?
A webalkalmazás-tűzfal számos gyakori webes támadást blokkol, köztük az SQL-injektálást (káros adatbázis-parancsok bevitele űrlapba vagy URL-be), a cross-site scriptinget (káros szkriptek elhelyezése olyan oldalakon, amelyeket más látogatók töltenek be), és az oldalt gyenge pontok után vizsgáló botok forgalmát. Blokkolja az ismert támadóeszközök kéréseit is, amelyek felismerhető mintákban küldenek kéréseket. A tűzfal ezt automatikusan intézi, olyan szabályok alapján, amelyeket az új támadási módszerek felfedezésekor frissítenek.
Helyettesíti a webalkalmazás-tűzfal a többi biztonsági intézkedést?
Nem. A webalkalmazás-tűzfal a biztonsági felállás egyik része, nem teljes megoldás. Kiszűri a káros beérkező kéréseket, de nem tudja megállítani az ellopott jelszót használó támadásokat, mert a helyes adatokkal történő bejelentkezés normális kérésnek látszik. Az oldal saját fájljait sem vizsgálja át olyan káros kód után, amely már ott lehet. Erős jelszavak, kétlépcsős hitelesítés, szoftverfrissítések és rendszeres mentések mellett működik a legjobban.
Mi a különbség a hálózati tűzfal és a webalkalmazás-tűzfal között?
A hálózati tűzfal a kapcsolat szintjén szabályozza a forgalmat, eldöntve, mely szerverek és hálózatok kommunikálhatnak egymással. A webalkalmazás-tűzfal a tartalom szintjén dolgozik, az egyes beérkező kérések részleteit olvassa, és blokkolja a káros mintákra illőket. Mindkettő más szinten működik, és más célt szolgál. Sok tárhelyszolgáltató hálózati szintű tűzfalvédelmet tartalmaz, amely a nagy léptékű támadásokat kezeli, a webalkalmazás-tűzfal pedig az oldal tartalmára és kódjára vonatkozó pontosabb védelmet ad.
Kell webalkalmazás-tűzfal, ha a tárhelyem már tartalmaz tűzfalvédelmet?
A tárhelyszintű tűzfalvédelem jellemzően hálózati szinten működik, és a nagy léptékű támadásokat és forgalmi árasztásokat szűri. A webalkalmazás-tűzfal az oldalhoz közelebb működik, és az egyes kérések tartalmát olvassa, így elkapja azokat a támadási mintákat, amelyeket a hálózati szintű tűzfal nem biztos, hogy lát. Hogy mindkettőre szükséged van-e, a tárhelyed felépítésétől függ. A felügyelt tárhelyplatformok, amelyek platformszinten tartalmaznak tűzfalvédelmet, a leggyakoribb támadástípusokat gyakran külön beállítás nélkül lefedik. Saját kezelésű tárhelynél érdemes webalkalmazás-tűzfalat hozzáadni.
Milyen gyakran frissítik a webalkalmazás-tűzfal szabályait?
A felügyelt webalkalmazás-tűzfalszolgáltatások automatikusan frissítik a szabályaikat, ahogy új támadási módszereket találnak és dokumentálnak. Ez az egyik fő oka annak, hogy felügyelt szolgáltatást érdemes használni a kézzel beállított megoldás helyett. Az elavult szabályok jóval kevésbé hatékonnyá teszik a tűzfalat a mai támadások ellen. Saját kezelésű tűzfal vagy bővítmény használatakor ugyanolyan fontos, hogy rendszeres frissítéseket kapjon, mint hogy telepítve legyen.