阿里云服务器如何接入Web应用防火墙?接入Web应用防火墙的好处?

什么是阿里云web应用防火墙?web应用防火墙(Web Application Firewall, 简称 WAF)基于云安全大数据能力实现,通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击,过滤海量恶意CC攻击` j 1 F t ^ I - m,避免您的网站资产数据泄露,保i l 8 0 s j = h h障网站的安全与可用性。

<<点击进入阿里云web应用防火墙产品介绍页面地址

接入云盾Web应用防火墙的好处?

无需安装任何软、硬件,无需更改网站配置、代码,它可i G [以轻松应对各类Web应用攻击,确保网站的Web安全与可用性,淘宝天猫都在用。除了具有强大Web防御能力,还可以指定网站的专属防护,背后是大数据的安全能力。适用于在金融、电商、o2o、互联网+、游戏、政府、保险、政府等各类网站的Web应用安全防护上。

如果缺少WAF,光靠前面提到的防护措施会存在短板,例如在面对如数据泄s v M Y G密、恶意CC、木马上传篡改网页等攻击的时候,就不能拿很好地防护了,可能会导致Web入侵。

怎么接入阿里云Web应用防火墙?

一、控制台配置。

1、登录阿里云s o j H r # ) k控制台,找到云盾 > Web应用防火墙 > 域名配置,点击添加域名按钮。

2、弹出的5 F + = q { e X C对话框中输入相关信息:

3、获取CNAME。配置好域名后,WAF会c c z E ~ W自动分配给当前域名一个CNAMI / ~ 0E,可点击域名信息来查看:

4、上传HTTPS证书和私钥(仅针对HTTPS站点)。如果防护HTTPS站点,必须上传服务器的证书和私钥到WAF,否则访问HTTPS站点会有问题。勾选HTTPS后,会看到红色的“异常H 8 - $ e”字样,提示当前证书有问题,点击上传证书来上传:

5、接入状F A U H v ^态异常排查,刚添加完域名时A c a 7 f 7,接入状态可能会提示异常。这是正常的,待修改D $ 7 /NS使9 ; [ e C K k J 用CNAMEp T 2 x } L 1 B解析接入WAF后,或者是有正常流量经过WAF以后会变成正常的。

二、放行回源IP段。

三、+ O W V o本地验证。

1、以前面步骤中添加的域名 “www.www.fons.com.cn6 # 1 W C” 为例,hosts文件应该添加如下内容,其中前面的IP地址为对应的WAFIP地址,WAF的I; _ x r f 6P可以通过ping提供的CNAME来获得。

2、修改hosts文件后保存。然后本地ping一下被防护的域名,预期此时解析到的IP地址应该是刚才绑定的WAF IP地址。如果依然t - : 是源站地址,可尝试刷新本地的DNS缓存(WiC P ! t 0 u 1 y |ndows的cmd下可以使用ipconfig/flushF D . x l m O E rdns命令)。

3、确认hosts绑定已经生效D e 0 K(域名已经本地解析为WAF的IP)后,打开浏览器,输入该域名进行访问,如果WAF的配置正确,网o M s站预期能够正常打开。

4、尝试一下手动模拟一些简单的W , R c T h | Gweb攻击命令,如www.www.fons.com.cn/?al] . A } p - * o ,ert(xss) 预期WAF能够弹出阻拦页面:

四、通过DNS供应商或者其他域名解析系统,g ( Z S 5修改DNS解析。

阿里云给我们ECS实0 ] 4 d g 0例的安全性提Q / b F i - Z 3供了这么多的安全产品保驾护航,我们可以根据实际需要选择F m 4 E相应的产品,加强对系统和数据的防护,减少ECS实例接受到的侵害,使其稳定、持久地运行。