WAF-palomuurin määrittäminen

Zoner Home -hallintapaneelia käyttävät webhotellit sisältävät WAF-palomuurin, jota voit hallita näin:

1. Kirjaudu Zoner Homeen osoitteessa https://home.zoner.fi
2. Avaa Zoner Homessa Omat tuotteet -välilehti.

3. Klikkaa Verkkosivustot-kohdassa sitä webhotellia, jonka palomuuria haluat hallita.

4. Klikkaa vasemmasa valikossa kohtaa Turvallisuus. Avaa Turvallisuus-sivulla Web Application Firewall -välilehti.

5. Voit määrittää WAF-palomuurin erikseen jokaiselle verkkotunnukselle ja aliverkkotunnukselle hosting-paketissasi valitsemalla yhden kolmesta asetuksesta. Voit tarkastella verkkotunnuksen lokeja klikkaamalla Näytä lokit -painiketta rivin oikeassa reunassa.

Käytettävissä on 3 WAF-asetusta:

  • Palomuuri käytössä: Verkkosivustollesi kohdistuvat pyynnöt tarkistetaan ja verrataan sääntöihin. Jos sääntöjä rikotaan, pääsy estetään ja annetaan virhekoodi. Tapahtuma kirjataan lokiin, jonka voit nähdä klikkaamalla Näytä lokit -painiketta rivin oikeassa reunassa.
  • Vain havaitseminen: Pääsy verkkosivustollesi tarkistetaan sääntöjen mukaan. Jos sääntöä rikotaan, tapahtuma vain kirjataan lokiin – lisätoimia ei tehdä. Voit nähdä lokitiedot klikkaamalla Näytä lokit -painiketta rivin oikeassa reunassa.
  • Palomuuri poistettu käytöstä: Ei suojausta – kaikki pääsy verkkosivustollesi tapahtuu ilman tarkistusta.

Lokitiedot

Lokitietoihin pääset ottamalla palomuurin käyttöön. Tämän jälkeen navigoit kyseisen verkkotunnuksen lokitietoihin ”näytä lokit” painikkeella. Täältä näet voimaan tulleen säännön tunnuksen (yleensä atomicorp), asiakkaan IP-osoitteen (tämä voi tulla hyökkääjältä tai väärien positiivisten tulosten tapauksessa myös omalta tietokoneeltasi) sekä lisätietoja polusta ja/tai tiedostoista, joita kutsuttiin, tai esimerkiksi SQL-injektioyrityksistä.