Web application firewall pada umumnya adalah merupakah firewall yang berjalan pada layer aplikasi yang memonitor dan memodifikasi http request. Pada dasarnya WAF melindungi dari berbagai macam Https attacks dan queries seperti SQLI dan XSS.
WAF dapat berupa berbasis jaringan, berbasis host atau berbasis cloud dan sering digunakan melalui proxy dan ditempatkan di depan satu atau lebih aplikasi Web. Berjalan sebagai alat jaringan, plug-in server atau layanan cloud, WAF memeriksa setiap paket dan menggunakan basis aturan untuk menganalisis logika aplikasi web Layer 7 dan menyaring lalu lintas yang berpotensi berbahaya.
Web application firewalls adalah kontrol keamanan yang umum digunakan oleh perusahaan untuk melindungi aplikasi Web terhadap eksploitasi zero-day, peniruan identitas dan kerentanan serta penyerang yang diketahui. WAF sangat berguna bagi perusahaan yang menyediakan produk atau layanan melalui Internet.
Apa itu aaWAF?
aaWAF merupakan aplikasi yang dikembangkan aaPanel untuk melindungi situs dari serangan tersebut.
Fitur -Fitur aaWAF
Fitur-fitur yang disediakan oleh aaPanel WAF (Web Application Firewall) dapat mencakup beberapa hal berikut:
- Proteksi Serangan:
Melindungi situs web dari berbagai jenis serangan seperti SQL injection, XSS (Cross-Site Scripting), dan serangan berbasis formulir. - Filtering:
Menyaring lalu lintas web untuk memblokir permintaan yang mencurigakan atau berbahaya. - Proteksi terhadap Bot:
Mencegah bot yang tidak diinginkan atau yang berpotensi merusak untuk mengakses atau merusak situs web. - Pemantauan Lalu Lintas:
Memantau dan menganalisis lalu lintas masuk ke situs web untuk mendeteksi pola serangan atau aktivitas mencurigakan. - Notifikasi:
Memberikan pemberitahuan atau peringatan jika terdeteksi aktivitas yang mencurigakan atau serangan potensial. - Konfigurasi dan Manajemen:
Memungkinkan pengguna untuk mengonfigurasi aturan-aturan keamanan dan mengelola pengaturan WAF dengan mudah melalui panel kontrol. - Integrasi dengan Panel Pengelolaan:
Integritas dengan aaPanel atau panel kontrol lainnya untuk integrasi yang mudah dan pengelolaan situs yang lebih terpusat. - Laporan dan Statistik:
Menyediakan laporan dan statistik mengenai aktivitas keamanan situs web untuk membantu pengguna memantau kesehatan dan keamanan situs. - Perlindungan Terhadap Kerentanan Umum:
Mengidentifikasi dan melindungi terhadap kerentanan umum atau yang telah diketahui di dunia web.
Cara Install aaWAF di Almalinux VPS
Disini saya menggunakan VPS dari OrangeVPS dengan Spesifikasi berikut:
- CPU 1 Core
- Ram 2Gb
- Disk 25Gb
- Os Almalinux 8
- Region Server Hongkong
- Dipastikan kamu sudah Akses root vps kamu yang digunakan saat ini.
- Copas kode script aaWAF dibawah ini
URL=https://node.aapanel.com/cloudwaf_en/scripts/install_cloudwaf_en.sh && if [ -f /usr/bin/curl ];then curl -sSO "$URL" ;else wget -O install_cloudwaf_en.sh "$URL";fi;bash install_cloudwaf_en.sh - Dan kemudian enter dan tekan tombol
Y, tunggu proses installasi sampai selesai.
- Setelah proses installasi selesai, selanjutnya kamu bisa akses melalui browser IP vps serta port entransi
- Kemudian kamu harus login isikan username dan password.
Itulah tutorial installasi aaWAF dari aapanel untuk vps, untuk konfigurasi settingan aaWAF ini akan saya buatkan terpisah ya, terima kasih udah membaca tutorial singkat ini.
