Wenn Sie im Internet unterwegs sind, sind Sie das Ziel von Hackern. Auch wenn das Web relativ sicher ist, werden Sie früher oder später gehackt, wenn Sie Ihre Website nicht sichern. Außerdem ist es immer besser, Vorsichtsmaßnahmen zu treffen, als später zu versuchen, Ihre Website zu bereinigen, nachdem sie gehackt wurde.
WordPress bietet mehrere Möglichkeiten, Ihre Website zu sichern. Dazu gehört die Verwendung der besten Sicherheitspraktiken wie die Verwendung eines starken Passworts, verschiedener Dashboard-Anmeldepfade oder die bestmögliche Absicherung Ihrer Website.
Eine der besten Möglichkeiten, Ihre Website zu schützen, ist die Verwendung einer Website Application Firewall (WAF). Es handelt sich um einen Webfilter, der Ihre Website vor HTTP-Anwendungsangriffen schützt. Falls Sie es noch nicht wussten: Viele bekannte WordPress-Sicherheits plugin verfügen über eine Website Application Firewall-Option.
Sucuri ist eines der beliebtesten Sicherheits- plugin , das mit der WAF-Option ausgestattet ist. Das bedeutet, dass Sie mit dem plugin Ihre Website bestmöglich schützen können.
In diesem Artikel werden wir ein vollständiges Tutorial zur Verhinderung von Hackerangriffen mit dem Sucuri plugin Website Application Firewall (WAF) durchgehen.
Bevor wir beginnen, erfahren Sie mehr über WAF und seine Angebote.
Inhaltsverzeichnis
- Inhaltsverzeichnis
- Was ist eine Website Application Firewall (WAF)?
- Über Sucuri WAF
- Sollten Sie Sucuri WAF verwenden, um Hackerangriffe zu verhindern?
- Welche Alternativen gibt es?
- So verhindern Sie Hackerangriffe mithilfe der Sucuri plugin -Firewall WAF
- 1. Melden Sie sich an und erhalten Sie einen Plan
- 2. Schützen Sie Ihre Website
- 3. Geben Sie die erforderlichen Details ein
- 4. Installieren Sie SSL
- 5. Punktdomänen
- 6. Sucuri-IP-Adressen auf die Whitelist setzen
- Abschluss
Was ist eine Website Application Firewall (WAF)?
Die Website Application Firewall ist der Schutzschild oder die Barriere zwischen Ihrer Website und dem Internet. Es wird häufig zum Schutz Ihrer Website vor häufigen Bedrohungen verwendet. Da es sich um eine Firewall handelt, kann sie den HTTP-Verkehr zwischen der Anwendung, die sie vor dem offenen Internet schützt, überwachen und filtern.
Zu den häufigsten Angriffen, mit denen WAF Ihre Website schützt, gehören Cross-Site-Scripting (XSS), Cross-Site-Forgery, SQL-Injection und so weiter.
WAF ist für eine Site immer von Vorteil, da es Ihrer Site zusätzlichen Schutz bietet. WAF fungiert als Reverse-Proxy, da es den Client vor externen Bedrohungen . Es überprüft die Pakete und sucht nach Anomalien, die eine Bedrohung für Ihre Website darstellen. Um sicherzustellen, dass eine WAF wie vorgesehen funktioniert, verwendet sie Richtlinien – eine Reihe von Regeln. Der Systemadministrator und Netzwerkadministrator kann diese Richtlinien definieren. Das Endziel bleibt dasselbe: Schädlichen Datenverkehr herausfiltern .
Die Website Application Firewall ist auch in der Lage, DDoS-Angriffe abzuwehren , da sie die Grenze festlegt, bis zu der die Website die Pakete akzeptiert.
Mit WAF können Sie auch alte Richtlinien bearbeiten und problemlos neue hinzufügen.
WAFs können unterschiedlicher Art sein:
- Hostbasiert: Bei diesen WAF-Typen handelt es sich um die Integration von Anwendungssoftware. Sie bieten eine praktische und kostengünstige Möglichkeit, WAF zu implementieren. Einer der Nachteile besteht jedoch darin, dass sie den Server, auf dem sie gehostet werden, in Anspruch nehmen.
- Netzwerkbasiert: Netzwerkbasiertes WAF ist eine hardwarebasierte Implementierung, die die Latenz minimiert. Sie sind kostspielig und erfordern einen speziellen Ansatz zur Firewall-Implementierung.
- Cloudbasiert: Cloudbasiertes WAF bietet den besten Ansatz, da es nicht viel kostet und auch den Hostserver nicht verlangsamt. Sie sind außerdem einfach zu konfigurieren und zu warten.
Über Sucuri WAF
Sucuri ist ein bekannter Player auf dem WordPress-Sicherheitsmarkt. Es handelt sich um eine Komplettlösung, die vor den meisten Arten laufender Online-Angriffe schützt. Das einzige Produkt, das wir hier besprechen werden, ist jedoch die Sucuri Web Application Firewall (WAF).
Sucuri WAF ist ein cloudbasierter Ansatz, der Ihre Website vor böswilligem Datenverkehr und somit vor externen Bedrohungen schützt.
Als Benutzer müssen Sie Ihr DNS auf sie verweisen, um den Datenverkehr über ihre WAF umzuleiten. Wenn es also Bedrohungen findet, lehnt es diese Pakete einfach ab und sendet sie nicht an Ihre Website – so wird Ihre Website vor potenziellen Bedrohungen geschützt.
Sollten Sie Sucuri WAF verwenden, um Hackerangriffe zu verhindern?
Es kommt häufig vor, dass Webmaster die Bedeutung von WAF auf ihrer Website vernachlässigen. Der Bedarf entsteht jedoch, sobald sie gehackt werden. Als Website-Betreiber sollten Sie stets proaktiv handeln und Ihre Website vor zukünftigen Angriffen schützen. Beispielsweise kann Ihre Website in Zukunft DDOS-Angriffe anziehen, wenn sie viele Besucher anzieht.
Darüber hinaus schützt WAF Ihre Website auch vor Störungen aufgrund von schlechtem Datenverkehr. Technisch gesehen sparen Sie durch den Schutz vor Ausfällen Geld, da der fehlerhafte Datenverkehr nicht auf die von Ihrem Hosting-Anbieter festgelegte Datenbandbreitenbeschränkung angerechnet wird.
Welche Alternativen gibt es?
Wenn Sie mit der Verwendung von WAF nicht vertraut sind, gibt es auch einige alternative Ansätze, die Sie ausprobieren können. Zu diesen Ansätzen gehören:
- Blockieren einzelner IP-Adressen, die Ihnen verdächtig erscheinen
- Führen Sie Geoblocking durch, um Ihre Website vor den meisten Bedrohungsherkunftsländern zu schützen
So verhindern Sie Hackerangriffe mithilfe der Sucuri plugin -Firewall WAF
Nachdem wir nun ein klares Verständnis der Web Application Firewall (WAF) gewonnen haben, ist es nun an der Zeit, zu lernen, wie man Sucuri WAF einrichtet. Gehen wir die folgenden Punkte durch, um es einzurichten und erfolgreich auf Ihrer Website auszuführen.
1. Melden Sie sich an und erhalten Sie einen Plan
Der erste Schritt, den Sie unternehmen müssen, besteht darin, sich für den Sucuri Pro-Plan anzumelden. Der WAF-Dienst ist nur über den kostenpflichtigen Plan zugänglich. Daher müssen Sie entscheiden, für welchen kostenpflichtigen Plan Sie sich entscheiden möchten. Sie können einen der angebotenen Pläne
- Basic : ab 9,99 $ pro Monat
- Pro: ab 19,98 $ pro Monat
- Geschäft: ab 499,99 $ pro Jahr
Von allen drei Plänen empfehlen wir den PRO-Plan, da dieser das beste Preis-Leistungs-Verhältnis und die besten Funktionen bietet. Mit dem Plan erhalten Sie Zugriff auf den erweiterten HTTPS-DDoS-Schutz, benutzerdefinierte SSL-Zertifikate und vieles mehr!
Mit dem Plan kann Ihre Website außerdem einen Anstieg des Datenverkehrs erkennen und geeignete Maßnahmen ergreifen, um sicherzustellen, dass Ihr Server jederzeit verfügbar bleibt. Schließlich bietet der PRO-Plan auch HTTP/2-Unterstützung, was die Leistung verbessert.
Wenn Sie sich immer noch nicht sicher sind, können Sie die kostenlose 30-Tage-Testversion ausprobieren, bevor Sie entscheiden, welcher Plan für Sie der richtige ist.
2. Schützen Sie Ihre Website
Der nächste Schritt besteht darin, sich in Ihr Konto einzuloggen. Von dort aus können Sie die Option „Meine Website jetzt schützen!“
Klicken Sie darauf und fahren Sie dann mit dem nächsten Schritt fort.
3. Geben Sie die erforderlichen Details ein
Sie werden nun aufgefordert, weitere Details zu Ihrer Website einzugeben, einschließlich des Domainnamens, der Verzeichnisse auf der Whitelist und einiger anderer Optionen.
Sie können sich auch dafür entscheiden, die Option „Unter einem DDoS-Angriff“ zu aktivieren, damit Sucuri den DDoS-Angriff aggressiv abwehrt. Die Option ist sehr nützlich für Websites, die bereits einem DDoS-Angriff ausgesetzt sind oder vermuten, dass Sie früher oder später angegriffen werden könnten.
Mithilfe der Whitelist-Verzeichnisse können Sie eine Gruppe von IP-Adressen und Verzeichnissen erstellen, die ohne Einschränkung auf Ihre Site zugreifen können.
Schließlich können Sie Ihre Website so einrichten, dass sie das Sucuri-DNS verwendet. Sie sollten die Option aktivieren, da sie Ihnen eine optimierte globale Leistung und bessere Verfügbarkeit bietet.
4. Installieren Sie SSL
Wenn Sie auf Ihrer Website kein SSL-Zertifikat haben und deren PRO-Plan erhalten haben, sollten Sie die bestmögliche Datensicherheit zwischen Ihnen und Ihren Benutzern gewährleisten.
5. Punktdomänen
Dieser Schritt ist von entscheidender Bedeutung, da Sie so den WAF-Service optimal nutzen können. Hier erhalten Sie den Sucuri-DNS. Sie müssen lediglich den DNS kopieren und in den DNS-Eintrag Ihrer Website einfügen. Wenn Sie sich nicht sicher sind, wie das geht, können Sie es als Hosting-Support für Sie erledigen lassen. Der Vorgang ist jedoch einfach und Sie müssen sich lediglich beim Backend Ihres Hosting-Providers anmelden und die DNS-Einstellungen für den Domainnamen ändern.
6. Sucuri-IP-Adressen auf die Whitelist setzen
Zuletzt müssen Sie die Sucuri-IP-Adressen auf die Whitelist setzen, damit Sie die Verbindungen zwischen den Sucuri-Servern herstellen können und Ihr Hosting klar und zugänglich bleibt. Dazu müssen Sie die von der Site generierte IP-Adresse nehmen und sie dann durch die Firewall auf die Whitelist setzen. Die Liste der IP-Adressen finden Sie in Ihrem Dashboard.
Abschluss
Dies führt uns zum Ende unseres Tutorials zur Verhinderung von Hackerangriffen mithilfe der Sucuri plugin Firewall-WAF. Wie Sie sehen, ist es einfach, Sucuri WAF auf Ihrer Website einzurichten. Um es nutzen zu können, müssen Sie jedoch deren kostenpflichtige Pläne abschließen – was sich unserer Meinung nach lohnt, wenn Sie Ihre Website vor böswilligen Akteuren im Internet schützen möchten.
Was halten Sie von Sucuri WAF? Werden Sie es auf Ihrer Website verwenden? Kommentieren Sie unten und lassen Sie es uns wissen.
