Компонент для MODX 3
IskWaf
Простой, но гибкий межсетевой экран уровня веб-приложения (WAF)
13 страниц2 раздела10 мин на всё
Содержание
Конфигурация4
02Системные настройкиПосле установки компонента необходимо настроить несколько системных параметров, страницу для CAPTCHA и подготовить окружение для баз данных GeoIP.03Страница CAPTCHAКак указано выше, создайте ресурс MODX для отображения CAPTCHA. Он должен быть некэшируемым и содержать вызов сниппета [[!IskWafCaptcha?…04Настройка GeoIP (IP2Location)Компонент IskWaf использует базы данных IP2Location LITE для определения геолокации, ASN и другой информации по IP-адресам. Сами файлы баз данных не…05CRON-задачиДля автоматической работы компонента настройте три CRON-задачи:Типы правил5
06IP-правилаПредназначены для блокировки, разрешения или показа CAPTCHA на основе IP-адреса или CIDR-подсети посетителя.07Блокировка по странамЭто не отдельный тип правила в интерфейсе, а встроенный механизм WAF, который срабатывает после проверки IP-правил. Он позволяет блокировать трафик…08User-Agent правилаПозволяют применять действия на основе строки User-Agent.09Referrer правилаФильтруют запросы на основе HTTP Referrer.10Request URI правилаПрименяют действия на основе запрашиваемого URI.11Система CAPTCHAIskWaf использует локальную числовую CAPTCHA. Генерируется изображение с 6 цифрами, пользователю предлагается ввести первые или последние три.…12Система отчетовЕжедневные сводки в IskWafReportDaily включают: общее количество событий WAF, блокировок, CAPTCHA, разрешений по правилам, срабатываний по типам…13Отказ от ответственностиIskWaf является инструментом для базовой защиты и не заменяет собой комплексные корпоративные решения безопасности или специализированные сервисы…