Web ugunsmūra iestatīšana Plesk administrācijas panelī

Ievads

Šis raksts izskaidro soļus, kas jāievēro, lai uzsāktu, apturētu vai iestatītu konkrētas tīmekļa ugunsmūra noteikumus Plesk hostinga kontā.

Prasības

• aktīva Plesk mitināšanas konts
• pieteikšanās dati panelī

Soļi, kas jāveic

• Pēc pieteikšanās Plesk administrācijas panelī izvēlieties "Web Application Firewall" no attēlotās saskarnes
• uz lapas, kas parādīsies, ugunsmūris var tikt iestatīts trijos režīmos:

1. IESLĒGTA, IESLĒGTA (noklusējuma iestatījums). Šajā režīmā katrs pieprasījums uz serveri tiks pārbaudīts pret noteikumu kopu. Ja pieprasījums netiek uzskatīts par ļaunprātīgu, tas tiek nosūtīts uz vietni; tomēr, ja to uzskata par ļaunprātīgu noteiktajām filtriem, notikums tiek reģistrēts kļūdu žurnālā, un pieprasījums uz vietni tiek apturēts ar kļūdas kodu.
2. IZSLĒGTS, apturēts. Nav pieprasījumu vietnei, kas tiks pārbaudīti.
3. tikai detekcija, tikai detekcijas režīmā. Šajā režīmā katrs pieprasījums, kas nāk uz serveri, tiks pārbaudīts pret noteikumu kopu. Neatkarīgi no tā, vai pieprasījums tiek uzskatīts par ļaunprātīgu vai nē, tas sasniegs vietni un tiks saglabāts kļūdu žurnālā tikai tad, ja tas tiks uzskatīts par ļaunprātīgu.

• piekļūstot "Kļūdu žurnāla failam", tiks parādīti ugunsmūra nosūtītie kļūdu žurnāli

• Šajā lapā jūs varat reāllaikā skatīt izvēlētos žurnālus, aktivizējot opciju "Sākt reāllaika atjauninājumus" un izvēloties pakalpojumus, kuriem vēlaties aktivizēt šo opciju, no izvēlnes, kas atrodas lapas augšējā labajā stūrī.

• web ugunsmūris ļauj atspējot noteiktas individuālas noteikumu, kuri var traucēt vietnes pareizu darbību. Parasti šie noteikumi nāk identifikatoru formā (ID), kas būs redzami kļūdu žurnālā kā [id "340003"]. Lai ignorētu noteikumu, jums būs jāievada tā ID laukā "Drošības noteikumu ID".

• visas noteikumu kopas, kas saistītas ar noteiktām situācijām, piemēram, Brute Force uzbrukumiem, Backdoor, vai noteikumiem, kas attiecas uz labi zināmām lietojumprogrammām, piemēram, WordPress, Drupal, Joomla utt., var arī deaktīvēt, izvēloties grupu no "Aktīvs" lauka un pārvietojot to uz "Deaktivēts" lauku

• Lai veiktu izmaiņas, nospiediet pogu "OK", kas atrodas lapas apakšā, pēc tam tiks parādīts apstiprinājuma ziņojums.