Se sei sul Web, sei il bersaglio degli hacker. Anche se il Web è relativamente sicuro, se non proteggi il tuo sito web, prima o poi ti ritroverai violato. Inoltre, è sempre meglio prendere precauzioni piuttosto che provare a ripulire il tuo sito in un secondo momento una volta violato.
WordPress offre diversi modi per proteggere il tuo sito. Include l'utilizzo delle migliori pratiche di sicurezza come l'utilizzo di una password complessa, diversi percorsi di accesso alla dashboard o il rafforzamento del tuo sito nel miglior modo possibile.
Uno dei modi migliori per proteggere il tuo sito è utilizzare un Website Application Firewall (WAF). È un filtro web che protegge il tuo sito dagli attacchi delle applicazioni HTTP. Nel caso non lo sapessi, molti plugin di sicurezza WordPress conosciuti dispongono dell'opzione Firewall dell'applicazione del sito web.
Sucuri è uno dei popolari plugin di sicurezza fornito con l'opzione WAF. Ciò significa che puoi utilizzare il plugin per proteggere il tuo sito web nel miglior modo possibile.
In questo articolo, seguiremo un tutorial completo su come prevenire gli attacchi hacker utilizzando il plugin Sucuri Website Application Firewall (WAF).
Prima di iniziare, impariamo di più su WAF e cosa ha da offrire.
Sommario
- Sommario
- Che cos'è un firewall per applicazioni Web (WAF)?
- A proposito di Sucuri WAF
- Dovresti usare Sucuri WAF per prevenire l'hacking?
- Quali sono le alternative?
- Come prevenire l'hacking utilizzando il firewall plugin Sucuri WAF
- 1. Iscriviti e ottieni un piano
- 2. Proteggi il tuo sito
- 3. Inserisci i dettagli necessari
- 4. Installa SSL
- 5. Domini di punti
- 6. Whitelist degli indirizzi IP Sucuri
- Conclusione
Che cos'è un firewall per applicazioni Web (WAF)?
Website Application Firewall è lo scudo o la barriera tra il tuo sito e Internet. È comunemente usato per proteggere il tuo sito dalle minacce comuni. Poiché è un firewall, può monitorare e filtrare il traffico HTTP tra l'applicazione che protegge dall'internet aperta.
Gli attacchi comuni con cui WAF protegge il tuo sito includono cross-site-scripting (XSS), falsificazione cross-site, SQL injection e così via.
WAF è sempre vantaggioso per un sito poiché fornisce una protezione aggiuntiva al tuo sito. WAF funge da proxy inverso poiché protegge il client dalle minacce esterne . Controlla i pacchetti e cerca anomalie che siano pericolose per il tuo sito. Per garantire che un WAF funzioni come previsto, utilizza policy, ovvero un insieme di regole. L'amministratore di sistema e l'amministratore di rete possono definire queste politiche. L'obiettivo finale rimane lo stesso: filtrare il traffico dannoso .
Website Application Firewall è anche in grado di negare gli attacchi DDoS poiché valuta il limite oltre il quale il sito accetta i pacchetti.
WAF ti consente inoltre di modificare facilmente le vecchie policy e di aggiungerne di nuove.
I WAF possono essere di diversi tipi:
- Basato su host: questi tipi di WAF sono l'integrazione del software applicativo. Offrono un modo pratico ed economico per implementare WAF. Tuttavia, uno degli svantaggi è che consumano il server su cui sono ospitati.
- Basato sulla rete: il WAF basato sulla rete è un'implementazione basata su hardware che riduce al minimo la latenza. Sono costosi e richiedono un approccio dedicato all'implementazione del firewall.
- Basato su cloud: il WAF basato su cloud offre l'approccio migliore in quanto non costa molto e non rallenta il server host. Sono anche facili da configurare e mantenere.
A proposito di Sucuri WAF
Sucuri è un noto attore nel mercato della sicurezza WordPress. È una soluzione all-in-one, il che significa che protegge dalla maggior parte dei tipi di attacchi online in corso. Tuttavia, l'unico prodotto di cui parleremo qui è Sucuri Web Application Firewall (WAF).
Sucuri WAF è un approccio basato su cloud che protegge il tuo sito dal traffico dannoso e quindi protegge il tuo sito dalle minacce esterne.
Come utente, devi indirizzare il tuo DNS verso di loro per reindirizzare il traffico attraverso il loro WAF. Pertanto, se rileva minacce, rifiuterà semplicemente tali pacchetti e non li invierà al tuo sito, proteggendo il tuo sito da qualsiasi potenziale minaccia.
Dovresti usare Sucuri WAF per prevenire l'hacking?
È normale che i webmaster trascurino l'importanza del WAF sul proprio sito. Tuttavia, la necessità sorge una volta che vengono hackerati. Come proprietario di un sito web, dovresti sempre agire in modo proattivo e proteggere il tuo sito da attacchi futuri. Ad esempio, il tuo sito potrebbe attirare attacchi DDOS in futuro se raccoglie molti visitatori.
Oltre a ciò, WAF protegge anche il tuo sito dagli oltraggi dovuti al cattivo traffico. Quindi tecnicamente, proteggendo gli oltraggi, stai risparmiando denaro poiché il traffico dannoso non conta ai fini della limitazione della larghezza di banda del traffico impostata dal tuo provider di hosting.
Quali sono le alternative?
Se non ti senti a tuo agio nell'usare WAF, puoi provare anche alcuni approcci alternativi. Questi approcci includono:
- Bloccare i singoli indirizzi IP che ritieni sospetti
- Esegui il blocco geografico per proteggere il tuo sito dalla maggior parte dei paesi di origine minacciosi
Come prevenire l'hacking utilizzando il firewall plugin Sucuri WAF
Ora che abbiamo compreso chiaramente il Web Application Firewall (WAF), è giunto il momento di imparare come configurare Sucuri WAF. Esaminiamo i punti seguenti per configurarlo ed eseguirlo con successo sul tuo sito.
1. Iscriviti e ottieni un piano
Il primo passo che devi compiere è iscriverti al piano Sucuri Pro. Il servizio WAF è accessibile solo tramite il piano a pagamento e quindi è necessario decidere quale piano a pagamento scegliere. Puoi ottenere uno qualsiasi dei tre piani che hanno da offrire:
- Base : a partire da $ 9,99 al mese
- Pro: parte da $ 19,98 al mese
- Affari: a partire da $ 499,99 all'anno
Tra tutti e tre i piani, ti consigliamo di acquistare il piano PRO poiché offre il miglior rapporto qualità-prezzo e funzionalità. Con il piano, hai accesso alla protezione DDoS HTTPS avanzata, ai certificati SSL personalizzati e molto altro!
Il piano consente inoltre al tuo sito di rilevare l'aumento del traffico e di intraprendere azioni adeguate per garantire che il tuo server rimanga sempre attivo. Infine, il piano PRO offre anche il supporto HTTP/2, che migliora le prestazioni.
Se non sei ancora sicuro, puoi provare la prova gratuita di 30 giorni prima di decidere quale piano è quello giusto per te.
2. Proteggi il tuo sito
Il prossimo passo è accedere al tuo account. Da lì, puoi vedere l'opzione "Proteggi il mio sito adesso!"
Fare clic su di esso e quindi procedere al passaggio successivo.
3. Inserisci i dettagli necessari
Ti verrà ora chiesto di inserire ulteriori dettagli sul tuo sito, incluso il nome del dominio, le directory autorizzate e poche altre opzioni.
Puoi anche scegliere di abilitare “Sotto un attacco DDoS”, facendo in modo che Sucuri si allontani in modo aggressivo dall’attacco DDoS. L'opzione è molto utile per i siti che stanno già subendo un attacco DDoS o sospettano che prima o poi potresti essere attaccato.
Le directory autorizzate ti consentono di creare un gruppo di indirizzi IP e directory che possono accedere al tuo sito senza alcuna limitazione.
Infine, puoi scegliere di configurare il tuo sito per utilizzare il DNS Sucuri. Dovresti abilitare l'opzione in quanto fornisce prestazioni globali meglio ottimizzate e una migliore disponibilità.
4. Installa SSL
Se non disponi di un certificato SSL sul tuo sito e hai ottenuto il piano PRO, dovresti garantire la migliore sicurezza dei dati possibile tra te e i tuoi utenti.
5. Domini di punti
Questo passaggio è fondamentale in quanto ti consente di sfruttare adeguatamente il loro servizio WAF. Qui ti verrà fornito il DNS Sucuri. Tutto quello che devi fare è copiare il DNS e incollarlo sul record DNS del tuo sito. Se non sei sicuro di come farlo, puoi farlo in qualità di supporto dell'hosting. Tuttavia, il processo è semplice e tutto ciò che devi fare è accedere al backend del tuo provider di hosting e modificare le impostazioni DNS per il nome di dominio.
6. Whitelist degli indirizzi IP Sucuri
Infine, devi inserire nella whitelist gli indirizzi IP di Sucuri in modo che le connessioni tra i server Sucuri e il tuo hosting rimangano chiare e accessibili. Per fare ciò, è necessario prendere l'indirizzo IP generato dal sito e quindi inserirli nella whitelist attraverso il firewall. Puoi trovare l'elenco degli indirizzi IP dalla tua dashboard.
Conclusione
Questo ci porta alla fine del nostro tutorial su come prevenire gli attacchi hacker utilizzando il firewall WAF plugin Sucuri. Come puoi vedere, è facile configurare Sucuri WAF sul tuo sito. Tuttavia, per utilizzarlo è necessario sottoscrivere i loro piani a pagamento, il che riteniamo ne valga la pena se desideri proteggere il tuo sito dagli attori malintenzionati su Internet.
Allora, cosa ne pensi di Sucuri WAF? Lo utilizzerai sul tuo sito? Commenta qui sotto e facci sapere.
