48 / 49
Π§ΡΠΎ ΡΠ°ΠΊΠΎΠ΅ WAF (Web Application Firewall)?
WAF β ΡΡΠΎ ΡΠ°Π΅ΡΠ²ΠΎΠ», ΠΊΠΎΡΠΎΡΡΠΉ ΡΠ°Π±ΠΎΡΠ°Π΅Ρ Π½Π° ΡΡΠΎΠ²Π½Π΅ ΠΏΡΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΡ (L7) ΠΈ Π°Π½Π°Π»ΠΈΠ·ΠΈΡΡΠ΅Ρ HTTP-Π·Π°ΠΏΡΠΎΡΡ. Π ΠΎΡΠ»ΠΈΡΠΈΠ΅ ΠΎΡ ΠΎΠ±ΡΡΠ½ΠΎΠ³ΠΎ ΡΠ°Π΅ΡΠ²ΠΎΠ»Π°, ΠΊΠΎΡΠΎΡΡΠΉ ΡΠΈΠ»ΡΡΡΡΠ΅Ρ ΠΏΠΎ IP/ΠΏΠΎΡΡΠ°ΠΌ, WAF ΠΏΠΎΠ½ΠΈΠΌΠ°Π΅Ρ ΡΠΎΠ΄Π΅ΡΠΆΠΈΠΌΠΎΠ΅ Π·Π°ΠΏΡΠΎΡΠΎΠ²: Π·Π°Π³ΠΎΠ»ΠΎΠ²ΠΊΠΈ, ΡΠ΅Π»ΠΎ, cookies, ΠΏΠ°ΡΠ°ΠΌΠ΅ΡΡΡ URL. ΠΠ½ Π±Π»ΠΎΠΊΠΈΡΡΠ΅Ρ SQL-ΠΈΠ½ΡΠ΅ΠΊΡΠΈΠΈ, XSS, path traversal ΠΈ Π΄ΡΡΠ³ΠΈΠ΅ Π°ΡΠ°ΠΊΠΈ Π½Π° Π²Π΅Π±-ΠΏΡΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΡ. ΠΠΎΠΏΡΠ»ΡΡΠ½ΡΠ΅ WAF: Cloudflare WAF, AWS WAF, ModSecurity.