Wenn Sie im Internet unterwegs sind, sind Sie das Ziel von Hackern. Auch wenn das Web relativ sicher ist, werden Sie früher oder später gehackt, wenn Sie Ihre Website nicht sichern. Außerdem ist es immer besser, Vorsichtsmaßnahmen zu treffen, als später zu versuchen, Ihre Website zu bereinigen, nachdem sie gehackt wurde.
WordPress bietet mehrere Möglichkeiten, Ihre Website zu sichern. Dazu gehört die Verwendung der besten Sicherheitspraktiken wie die Verwendung eines starken Passworts, verschiedener Dashboard-Anmeldepfade oder die bestmögliche Absicherung Ihrer Website.
Eine der besten Möglichkeiten, Ihre Website zu schützen, ist die Verwendung einer Website Application Firewall (WAF). Es handelt sich um einen Webfilter, der Ihre Website vor HTTP-Anwendungsangriffen schützt. Falls Sie es noch nicht wussten: Viele bekannte WordPress-Sicherheits plugin verfügen über eine Website Application Firewall-Option.
Sucuri ist eines der beliebtesten Sicherheits- plugin , das mit der WAF-Option ausgestattet ist. Das bedeutet, dass Sie mit dem plugin Ihre Website bestmöglich schützen können.
In diesem Artikel werden wir ein vollständiges Tutorial zur Verhinderung von Hackerangriffen mit dem Sucuri plugin Website Application Firewall (WAF) durchgehen.
Bevor wir beginnen, erfahren Sie mehr über WAF und seine Angebote.
Die Website Application Firewall ist der Schutzschild oder die Barriere zwischen Ihrer Website und dem Internet. Es wird häufig zum Schutz Ihrer Website vor häufigen Bedrohungen verwendet. Da es sich um eine Firewall handelt, kann sie den HTTP-Verkehr zwischen der Anwendung, die sie vor dem offenen Internet schützt, überwachen und filtern.
Zu den häufigsten Angriffen, mit denen WAF Ihre Website schützt, gehören Cross-Site-Scripting (XSS), Cross-Site-Forgery, SQL-Injection und so weiter.
WAF ist für eine Site immer von Vorteil, da es Ihrer Site zusätzlichen Schutz bietet. WAF fungiert als Reverse-Proxy, da es den Client vor externen Bedrohungen . Es überprüft die Pakete und sucht nach Anomalien, die eine Bedrohung für Ihre Website darstellen. Um sicherzustellen, dass eine WAF wie vorgesehen funktioniert, verwendet sie Richtlinien – eine Reihe von Regeln. Der Systemadministrator und Netzwerkadministrator kann diese Richtlinien definieren. Das Endziel bleibt dasselbe: Schädlichen Datenverkehr herausfiltern .
Die Website Application Firewall ist auch in der Lage, DDoS-Angriffe abzuwehren , da sie die Grenze festlegt, bis zu der die Website die Pakete akzeptiert.
Mit WAF können Sie auch alte Richtlinien bearbeiten und problemlos neue hinzufügen.
WAFs können unterschiedlicher Art sein:
Sucuri ist ein bekannter Player auf dem WordPress-Sicherheitsmarkt. Es handelt sich um eine Komplettlösung, die vor den meisten Arten laufender Online-Angriffe schützt. Das einzige Produkt, das wir hier besprechen werden, ist jedoch die Sucuri Web Application Firewall (WAF).
Sucuri WAF ist ein cloudbasierter Ansatz, der Ihre Website vor böswilligem Datenverkehr und somit vor externen Bedrohungen schützt.
Als Benutzer müssen Sie Ihr DNS auf sie verweisen, um den Datenverkehr über ihre WAF umzuleiten. Wenn es also Bedrohungen findet, lehnt es diese Pakete einfach ab und sendet sie nicht an Ihre Website – so wird Ihre Website vor potenziellen Bedrohungen geschützt.
Es kommt häufig vor, dass Webmaster die Bedeutung von WAF auf ihrer Website vernachlässigen. Der Bedarf entsteht jedoch, sobald sie gehackt werden. Als Website-Betreiber sollten Sie stets proaktiv handeln und Ihre Website vor zukünftigen Angriffen schützen. Beispielsweise kann Ihre Website in Zukunft DDOS-Angriffe anziehen, wenn sie viele Besucher anzieht.
Darüber hinaus schützt WAF Ihre Website auch vor Störungen aufgrund von schlechtem Datenverkehr. Technisch gesehen sparen Sie durch den Schutz vor Ausfällen Geld, da der fehlerhafte Datenverkehr nicht auf die von Ihrem Hosting-Anbieter festgelegte Datenbandbreitenbeschränkung angerechnet wird.
Wenn Sie mit der Verwendung von WAF nicht vertraut sind, gibt es auch einige alternative Ansätze, die Sie ausprobieren können. Zu diesen Ansätzen gehören:
Nachdem wir nun ein klares Verständnis der Web Application Firewall (WAF) gewonnen haben, ist es nun an der Zeit, zu lernen, wie man Sucuri WAF einrichtet. Gehen wir die folgenden Punkte durch, um es einzurichten und erfolgreich auf Ihrer Website auszuführen.
Der erste Schritt, den Sie unternehmen müssen, besteht darin, sich für den Sucuri Pro-Plan anzumelden. Der WAF-Dienst ist nur über den kostenpflichtigen Plan zugänglich. Daher müssen Sie entscheiden, für welchen kostenpflichtigen Plan Sie sich entscheiden möchten. Sie können einen der angebotenen Pläne
Von allen drei Plänen empfehlen wir den PRO-Plan, da dieser das beste Preis-Leistungs-Verhältnis und die besten Funktionen bietet. Mit dem Plan erhalten Sie Zugriff auf den erweiterten HTTPS-DDoS-Schutz, benutzerdefinierte SSL-Zertifikate und vieles mehr!
Mit dem Plan kann Ihre Website außerdem einen Anstieg des Datenverkehrs erkennen und geeignete Maßnahmen ergreifen, um sicherzustellen, dass Ihr Server jederzeit verfügbar bleibt. Schließlich bietet der PRO-Plan auch HTTP/2-Unterstützung, was die Leistung verbessert.
Wenn Sie sich immer noch nicht sicher sind, können Sie die kostenlose 30-Tage-Testversion ausprobieren, bevor Sie entscheiden, welcher Plan für Sie der richtige ist.
Der nächste Schritt besteht darin, sich in Ihr Konto einzuloggen. Von dort aus können Sie die Option „Meine Website jetzt schützen!“
Klicken Sie darauf und fahren Sie dann mit dem nächsten Schritt fort.
Sie werden nun aufgefordert, weitere Details zu Ihrer Website einzugeben, einschließlich des Domainnamens, der Verzeichnisse auf der Whitelist und einiger anderer Optionen.
Sie können sich auch dafür entscheiden, die Option „Unter einem DDoS-Angriff“ zu aktivieren, damit Sucuri den DDoS-Angriff aggressiv abwehrt. Die Option ist sehr nützlich für Websites, die bereits einem DDoS-Angriff ausgesetzt sind oder vermuten, dass Sie früher oder später angegriffen werden könnten.
Mithilfe der Whitelist-Verzeichnisse können Sie eine Gruppe von IP-Adressen und Verzeichnissen erstellen, die ohne Einschränkung auf Ihre Site zugreifen können.
Schließlich können Sie Ihre Website so einrichten, dass sie das Sucuri-DNS verwendet. Sie sollten die Option aktivieren, da sie Ihnen eine optimierte globale Leistung und bessere Verfügbarkeit bietet.
Wenn Sie auf Ihrer Website kein SSL-Zertifikat haben und deren PRO-Plan erhalten haben, sollten Sie die bestmögliche Datensicherheit zwischen Ihnen und Ihren Benutzern gewährleisten.
Dieser Schritt ist von entscheidender Bedeutung, da Sie so den WAF-Service optimal nutzen können. Hier erhalten Sie den Sucuri-DNS. Sie müssen lediglich den DNS kopieren und in den DNS-Eintrag Ihrer Website einfügen. Wenn Sie sich nicht sicher sind, wie das geht, können Sie es als Hosting-Support für Sie erledigen lassen. Der Vorgang ist jedoch einfach und Sie müssen sich lediglich beim Backend Ihres Hosting-Providers anmelden und die DNS-Einstellungen für den Domainnamen ändern.
Zuletzt müssen Sie die Sucuri-IP-Adressen auf die Whitelist setzen, damit Sie die Verbindungen zwischen den Sucuri-Servern herstellen können und Ihr Hosting klar und zugänglich bleibt. Dazu müssen Sie die von der Site generierte IP-Adresse nehmen und sie dann durch die Firewall auf die Whitelist setzen. Die Liste der IP-Adressen finden Sie in Ihrem Dashboard.
Dies führt uns zum Ende unseres Tutorials zur Verhinderung von Hackerangriffen mithilfe der Sucuri plugin Firewall-WAF. Wie Sie sehen, ist es einfach, Sucuri WAF auf Ihrer Website einzurichten. Um es nutzen zu können, müssen Sie jedoch deren kostenpflichtige Pläne abschließen – was sich unserer Meinung nach lohnt, wenn Sie Ihre Website vor böswilligen Akteuren im Internet schützen möchten.
Was halten Sie von Sucuri WAF? Werden Sie es auf Ihrer Website verwenden? Kommentieren Sie unten und lassen Sie es uns wissen.
Kopf- und Fußzeilen einer Website sind wesentliche Elemente. In den meisten Fällen dient der Header der Navigation …
Zwei der beliebtesten WordPress-Themes auf dem Markt sind Astra und OceanWP. Professional…
Um eine hervorragende Nachrichten-Website zu erstellen, müssen Sie kein Webdesigner werden. Wir…
Das Newspaper-Theme ist eines der bedeutendsten WordPress-Themes, das von tagDiv entworfen wurde, einem…
Wenn es um die Einrichtung eines Online-Shops geht, ist WooCommerce das plugin in der Wahl. Es…
Ein Header ist im Allgemeinen das Erste, was eine Person sieht, wenn sie Ihre Website besucht.