Đang Tải...
25/07/2023
WAF (Web Application Firewall) gọi là Tường lửa ứng dụng web, là một yếu tố quan trọng giúp bảo vệ các trang web khỏi các cuộc tấn công có mục tiêu. Chúng ta cùng tìm hiểu qua “Hiểu về WAF – Tường lửa bảo vệ trang web của bạn”.
Mục lục
Mục lục
Web Application Firewall (WAF) là một tường lửa (firewall) giám sát, lọc và chặn lưu lượng Hypertext Transfer Protocol (HTTP) khi nó di chuyển đến và đi từ một trang web hoặc ứng dụng web. Thường được triển khai thông qua một proxy ngược (reverse proxy) và đặt trước một hoặc nhiều trang web hoặc ứng dụng.
Vận hành như một thiết bị mạng, plugin máy chủ hoặc dịch vụ đám mây, WAF kiểm tra từng gói tin và sử dụng cơ sở luật để phân tích luồng ứng dụng web Layer 7 và loại bỏ lưu lượng có thể gây hại có thể dẫn đến các cuộc tấn công web.
Web Application Firewall thường được sử dụng làm một biện pháp kiểm soát bảo mật phổ biến bởi các doanh nghiệp để bảo vệ các hệ thống web khỏi các cuộc tấn công zero-day, lây nhiễm phần mềm độc hại, giả mạo và các mối đe dọa và lỗ hổng đã biết và chưa biết.
WAF phân tích các yêu cầu HTTP và áp dụng một tập hợp các luật xác định những phần của cuộc trò chuyện đó là đáng tin cậy và những phần là độc hại. Các phần chính của cuộc trò chuyện HTTP mà WAF phân tích là các yêu cầu GET và POST. Yêu cầu GET được sử dụng để truy xuất dữ liệu từ máy chủ, và yêu cầu POST được sử dụng để gửi dữ liệu đến máy chủ để thay đổi trạng thái của nó.
WAF có thể sử dụng một trong ba phương pháp sau để phân tích và lọc nội dung trong các yêu cầu HTTP này:
WAF từ chối tất cả các yêu cầu theo mặc định và chỉ cho phép các yêu cầu được biết là đáng tin cậy. Nó cung cấp một danh sách các địa chỉ IP được biết là an toàn. Danh sách trắng ít tốn tài nguyên hơn danh sách đen. Hạn chế của danh sách trắng là nó có thể vô tình chặn lưu lượng vô hại. Mặc dù nó rộng lớn và có thể hiệu quả, nhưng cũng có thể không chính xác.
Danh sách đen sử dụng các chữ ký cài đặt sẵn để chặn lưu lượng web độc hại và bảo vệ lỗ hổng của trang web hoặc ứng dụng web. Đây là một danh sách các luật xác định gói tin độc hại. Danh sách đen thích hợp hơn cho các trang web công cộng và ứng dụng web vì chúng nhận nhiều lưu lượng từ các địa chỉ IP không quen thuộc mà không biết là độc hại hay vô hại. Hạn chế của danh sách đen là nó tốn nhiều tài nguyên hơn và yêu cầu nhiều thông tin hơn để lọc gói tin dựa trên các đặc điểm cụ thể, thay vì mặc định là địa chỉ IP đáng tin cậy.
Mô hình bảo mật kết hợp sử dụng các yếu tố của cả danh sách đen và danh sách trắng cùng một lúc.
Bất kể mô hình bảo mật mà một WAF sử dụng, nó phân tích tương tác HTTP và giảm thiểu hoặc, lý tưởng nhất, loại bỏ hoạt động hoặc lưu lượng độc hại trước khi đến máy chủ để xử lý.
Dưới đây là ba loại tường lửa ứng dụng web phổ biến nhất:
Thường được xây dựng trên phần cứng và có thể giảm thiểu độ trễ vì chúng được cài đặt trực tiếp tại chỗ, trên cơ sở vật chất thông qua một thiết bị chuyên dụng, gần với ứng dụng nhất có thể. Hầu hết các nhà cung cấp WAF dựa trên mạng hàng đầu cho phép sao chép các rule và cài đặt qua nhiều thiết bị, giúp triển khai, cấu hình và quản lý quy mô lớn trở nên dễ dàng. Hạn chế lớn nhất của loại WAF này là chi phí – phải tốn chi phí đầu tư ban đầu cũng như chi phí hoạt động liên tục để bảo trì.
Loại WAF này có thể tích hợp hoàn toàn vào mã ứng dụng chính. Lợi ích của tường lửa WAF dựa trên máy chủ bao gồm giá thấp hơn và nhiều tùy chọn tùy chỉnh. Tuy nhiên, tường lửa WAF dựa trên máy chủ có thể khó quản lý vì nó yêu cầu thư viện ứng dụng và phụ thuộc vào tài nguyên máy chủ cục bộ để hoạt động hiệu quả. Những WAF này cũng có thể đòi hỏi nhiều tài nguyên nhân sự hơn – bao gồm các nhà phát triển, chuyên viên hệ thống và DevOps hoặc DevSecOps – để quản lý.
Ưu điểm là dễ triển khai, có sẵn dưới dạng đăng ký và thường chỉ đòi hỏi một thay đổi hệ thống tên miền (DNS) hoặc proxy đơn giản để chuyển hướng lưu lượng ứng dụng. Mặc dù việc đặt trách nhiệm lọc lưu lượng ứng dụng web của một tổ chức cho một nhà cung cấp bên thứ ba có thể khó khăn, chiến lược này cho phép bảo vệ ứng dụng trên nhiều địa điểm lưu trữ và sử dụng các chính sách tương tự để phòng chống các cuộc tấn công lớp ứng dụng. Ngoài ra, các bên thứ ba này có thông tin đối phó với mối đe dọa hiện tại nhất và có thể giúp xác định và chặn các mối đe dọa bảo mật ứng dụng mới nhất.
WAF là rất quan trọng đối với số lượng ngày càng tăng các doanh nghiệp cung cấp sản phẩm qua internet – bao gồm cả ngân hàng trực tuyến, nhà cung cấp nền tảng truyền thông xã hội và nhà phát triển ứng dụng di động – vì nó giúp ngăn chặn rò rỉ dữ liệu. Rất nhiều dữ liệu nhạy cảm, chẳng hạn như thông tin thẻ tín dụng và hồ sơ khách hàng, được lưu trữ trong cơ sở dữ liệu backend có thể truy cập thông qua các ứng dụng web. Kẻ tấn công thường nhắm vào các ứng dụng này để truy cập vào dữ liệu liên quan.
Bên cạnh đó, một WAF có lợi thế hơn so với tường lửa truyền thống vì nó cung cấp khả năng quan sát cao hơn vào dữ liệu ứng dụng nhạy cảm được truyền tải bằng cách sử dụng tầng ứng dụng HTTP.
Có thể thấy WAF mang lại rất nhiều lợi ích khác nhau, đặc biệt đối với các doanh nghiệp cung cấp dịch vụ sản phẩm qua mạng. Nếu doanh nghiệp của bạn hoặc bạn đang làm việc cũng như vậy thì hãy xem xét về việc cài đặt WAF nhé! Hi vọng bài viết đã cung cấp cho bạn kiến thức về Web Application Firewall.
Năm 2024 chứng kiến không ít sự cố của các ông lớn công nghệ khiến hàng trăm triệu người dùng bao gồm cả cá nhân và doanh nghiệp bị ảnh hưởng. Cùng TotHost điểm danh những sự cố nổi cộm ngành công nghệ 2024 trong bài viết sau đây nhé!
25/12/2024
Việc thay đổi mật khẩu là biện pháp quan trọng để tăng cường bảo mật và tránh được những rủi ro không mong muốn. Do đó, bước đầu tiên nên làm sau khi đăng ký dịch vụ là đổi mật khẩu. Bạn hãy làm theo hướng dẫn của TotHost để thay đổi mật khẩu trên server Linux nhé!
13/12/2024
Ứng dụng Điện toán đám mây (Cloud Computing) là sử dụng công nghệ đám mây phục vụ cho nhiều công việc khác nhau, được kết nối qua internet. Đám mây mang lại lợi thế bao gồm khả năng mở rộng, tính linh hoạt, hiệu quả chi phí, bảo mật và đổi mới cho các tổ chức ở mọi quy mô và lĩnh vực. Do đó, nó được các tổ chức áp dụng để đạt được mục tiêu và giải quyết các vấn đề của họ.Dưới đây là Top 10 ứng dụng phổ biến nhất của điện toán đám mây.
08/11/2024
Nếu bạn đang thắc mắc liệu có nên chuyển đổi sang Điện toán đám mây (Cloud Computing) hay vẫn nên chọn on-premise thì bài viết này sẽ giúp bạn hiểu rõ hơn về những lợi ích của việc chuyển đổi này.
29/10/2024
Khi bạn kết nối máy tính hoặc thiết bị của mình với internet, bạn cần có địa chỉ IP. Địa chỉ IP có hai loại phân bổ: động và tĩnh. Tại bài viết này, TotHost sẽ hướng dẫn bạn Cách kiểm tra địa chỉ IP bạn đang sử dụng là động hay tĩnh.
08/10/2024
cPanel là một control panel – hệ thống quản trị web hosting phổ biến và mạnh mẽ nhất hiện nay, hoạt động dựa trên nền tảng Linux. Nó có giao diện đơn giản, linh hoạt hỗ trợ quản trị hosting và website một cách dễ dàng. Tại đây, TotHost sẽ hướng dẫn bạn cách tạo Backup và Restore trên cPanel.
24/09/2024
