Como prevenir hack usando plugin firewall WAF da Sucuri

Se você está na web, você é alvo de hackers. Mesmo que a web seja relativamente segura, se você não proteger seu site, mais cedo ou mais tarde será hackeado. Além disso, é sempre melhor tomar precauções do que tentar limpar seu site mais tarde, depois de hackeado.

O WordPress oferece várias maneiras de proteger seu site. Inclui o uso das melhores práticas de segurança, como usar uma senha forte, diferentes caminhos de login no painel ou proteger seu site da melhor maneira possível.

Uma das melhores maneiras de proteger seu site é usar um Website Application Firewall (WAF). É um filtro da web que protege seu site contra ataques de aplicativos HTTP. Caso você não saiba, muitos plugin de segurança WordPress conhecidos com uma opção de Firewall de Aplicativo de Site.

Sucuri é um dos plugin de segurança populares que vem com a opção WAF. Isso significa que você pode usar o plugin para proteger seu site da melhor maneira possível.

Neste artigo, passaremos por um tutorial completo sobre prevenção de hack usando o plugin Sucuri Website Application Firewall (WAF).

Antes de começarmos, vamos aprender mais sobre o WAF e o que ele tem a oferecer.

Índice

O que é um Firewall de Aplicativo de Site (WAF)?

O Firewall de aplicativos de sites é o escudo ou barreira entre o seu site e a Internet. É comumente usado para proteger seu site contra ameaças comuns. Por ser um firewall, ele pode monitorar e filtrar o tráfego HTTP entre a aplicação que está protegendo contra a internet aberta.

Os ataques comuns que o WAF protege seu site incluem cross-site-scripting (XSS), falsificação entre sites, injeção de SQL e assim por diante.

O WAF é sempre benéfico para um site, pois fornece proteção adicional ao seu site. O WAF atua como um proxy reverso, pois protege o cliente contra ameaças externas . Ele verifica os pacotes e procura anormalidades que sejam ameaçadoras ao seu site. Para garantir que um WAF funcione conforme pretendido, ele utiliza políticas – um conjunto de regras. O administrador do sistema e o administrador da rede podem definir essas políticas. O objetivo final permanece o mesmo: filtrar o tráfego malicioso .

O Website Application Firewall também é capaz de negar ataques DDoS, pois avalia o limite em que o site aceita os pacotes.

O WAF também permite editar políticas antigas e adicionar novas facilmente.

Os WAFs podem ser de diferentes tipos:

  • Baseado em host: esses tipos de WAF são integração de software de aplicativo. Eles oferecem uma maneira prática e barata de implementar o WAF. No entanto, uma das desvantagens é que eles consomem o servidor em que estão hospedados.
  • Baseado em rede: o WAF baseado em rede é uma implementação baseada em hardware que minimiza a latência. Eles são caros e exigem uma abordagem dedicada à implementação do firewall.
  • Baseado em nuvem: O WAF baseado em nuvem oferece a melhor abordagem, pois não custa muito e também não torna o servidor host lento. Eles também são fáceis de configurar e manter.

Sobre Sucuri WAF

A Sucuri é um player conhecido no mercado de segurança WordPress. É uma solução completa, o que significa que protege contra a maioria dos tipos de ataques online contínuos. No entanto, o único produto que discutiremos aqui é o Sucuri Web Application Firewall (WAF).

Sucuri WAF é uma abordagem baseada em nuvem que protege seu site contra tráfego malicioso e, portanto, protege seu site contra ameaças externas.

Como usuário, você precisa apontar seu DNS para eles para redirecionar o tráfego através do WAF. Portanto, se encontrar alguma ameaça, ele simplesmente rejeitará esses pacotes e não os enviará para o seu site – protegendo-o de quaisquer ameaças potenciais.

Como funciona o firewall de aplicativos da Web: Fonte : Sucuri

Você deve usar o Sucuri WAF para evitar hackers?

É comum que os webmasters negligenciem a importância do WAF em seus sites. No entanto, a necessidade surge quando são hackeados. Como proprietário de um site, você deve sempre agir de forma proativa e proteger seu site contra ataques futuros. Por exemplo, seu site pode atrair ataques DDOS no futuro se atrair muitos visitantes.  

Além disso, o WAF também protege seu site contra indignações causadas por tráfego ruim. Então, tecnicamente, ao proteger os ultrajes, você economiza dinheiro, pois o tráfego ruim não conta na limitação de largura de banda do tráfego definida pelo seu provedor de hospedagem.

Quais são as alternativas?

Se não se sentir confortável com o uso do WAF, você também terá algumas abordagens alternativas que pode tentar. Essas abordagens incluem:

  • Bloqueio de endereços IP individuais que você considera suspeitos
  • Faça bloqueio geográfico para proteger seu site da maioria dos países de origem ameaçados

Como prevenir hack usando plugin firewall WAF da Sucuri

Agora que entendemos claramente o Web Application Firewall (WAF), é hora de aprendermos como configurar o Sucuri WAF. Vamos examinar os pontos abaixo para configurá-lo e executá-lo em seu site com sucesso.

1. Cadastre-se e obtenha um plano

O primeiro passo que você precisa dar é se inscrever no plano Sucuri Pro. O serviço WAF só é acessível por meio de seu plano pago e, portanto, você precisa decidir qual plano pago deseja escolher. Você pode obter qualquer um dos três planos que eles têm a oferecer:

  • Básico : a partir de US$ 9,99 por mês
  • Pró: a partir de $ 19,98 por mês
  • Negócios: a partir de $ 499,99 por ano

Dos três planos, recomendamos adquirir o plano PRO, pois oferece a melhor relação custo-benefício e recursos. Com o plano, você obtém acesso à proteção avançada HTTPS DDoS, certificados SSL personalizados e muito mais!

O plano também permite que seu site detecte o aumento do tráfego e tome as medidas adequadas para garantir que seu servidor permaneça ativo o tempo todo. Por fim, o plano PRO também oferece suporte HTTP/2, o que melhora o desempenho.  

Se ainda não tiver certeza, você pode experimentar o teste gratuito de 30 dias antes de decidir qual plano é o certo para você.

2. Proteja seu site

O próximo passo é fazer login em sua conta. A partir daí, você pode ver a opção “Proteja meu site agora!”

Clique nele e prossiga para a próxima etapa.

3. Insira os detalhes necessários

Agora você será solicitado a inserir mais detalhes sobre o seu site, incluindo o nome de domínio, diretórios na lista de permissões e algumas outras opções.

Você também pode optar por ativar “Sob um ataque DDoS”, fazendo com que a Sucuri se desvie agressivamente do ataque DDoS. A opção é muito útil para sites que já estão passando por um ataque DDoS ou suspeitam que poderão ser atacados mais cedo ou mais tarde.

Os diretórios na lista de permissões permitem criar um grupo de endereços IP e diretórios que podem acessar seu site sem qualquer limitação.

Finalmente, você pode optar por configurar seu site para usar o DNS da Sucuri. Você deve ativar a opção, pois ela fornece melhor desempenho global otimizado e melhor disponibilidade.

4. Instale SSL

Se você não possui um certificado SSL em seu site e possui o plano PRO, você deve garantir a melhor segurança de dados possível entre você e seus usuários.

5. Domínios de pontos

Esta etapa é crucial porque permite que você aproveite adequadamente o serviço WAF. Aqui, você receberá o DNS da Sucuri. Tudo que você precisa fazer é copiar o DNS e colá-lo no registro DNS do seu site. Se você não tiver certeza de como fazer isso, peça ao suporte de hospedagem para fazer isso por você. No entanto, o processo é fácil e tudo que você precisa fazer é fazer login no back-end do seu provedor de hospedagem e alterar as configurações de DNS do nome de domínio.

6. Lista de permissões de endereços IP da Sucuri

Finalmente, você precisa colocar os endereços IP da Sucuri na lista de permissões para que você possa fazer as conexões entre os servidores da Sucuri e sua hospedagem permanecer clara e acessível. Para fazer isso, você precisa pegar o endereço IP gerado pelo site e colocá-lo na lista de permissões por meio do firewall. Você pode encontrar a lista de endereços IP em seu painel.

Conclusão

Isso nos leva ao final do nosso tutorial sobre como evitar hackers usando plugin firewall WAF da Sucuri. Como você pode ver, é fácil configurar o Sucuri WAF em seu site. No entanto, você precisa obter planos pagos para usá-lo – o que achamos que vale a pena se você deseja proteger seu site contra agentes maliciosos na Internet.

Então, o que você acha do Sucuri WAF? Você vai usá-lo em seu site? Comente abaixo e deixe-nos saber.

Nitish Singh

Postagens recentes

Como usar cabeçalhos e rodapés com Elementor

Os cabeçalhos e rodapés de um site são elementos essenciais. Na maioria dos casos, o cabeçalho fornece navegação…

6 de janeiro de 2022

Comparação de temas WordPress: Astra vs OceanWP

Dois dos temas WordPress mais populares do mercado são Astra e OceanWP. Profissional…

2 de janeiro de 2022

Comparação de temas de notícias do WordPress: Jornal vs. Astra

Criar um excelente site de notícias não exige que você se torne um web designer. Nós…

25 de outubro de 2021

Crie um site relacionado a notícias com tema de jornal

O tema Jornal é um dos temas WordPress mais importantes desenvolvido por tagDiv, um…

18 de outubro de 2021

Como construir um comércio eletrônico com o construtor Avada WooCommerce

Quando se trata de abrir uma loja online, WooCommerce é o plugin ideal. Isto…

4 de outubro de 2021

Como usar cabeçalho fixo e efeitos de rolagem com Elementor

Um cabeçalho geralmente é a primeira coisa que uma pessoa vê quando visita seu site,…

21 de setembro de 2021