Kyllä. Seravo käyttää sovelluspalomuuria (WAF, Web Application Firewall) kaikkien asiakassivustojen verkkoliikenteen tarkkailuun ja suodattamiseen. Palomuuri analysoi palvelimelle saapuvat HTTP/HTTPS-pyynnöt ja torjuu automaattisesti tunnettuja verkkohyökkäyksiä – kuten SQL-injektioita, XSS-yrityksiä (Cross-Site Scripting) sekä automatisoituja haitallisia botteja – ennen kuin liikenne ehtii saavuttaa WordPress-sivuston.
Seravon suojaus toimii kahdella tasolla:
Globaali suojaus: Kaikki Seravon palvelimilla olevat sivustot on suojattu automaattisesti yleisimpiä verkkouhkia vastaan keskitetyillä säännöillä.
Sivustokohtainen WAF: Sivustollesi on lisäksi aktivoitavissa tarkempi, sivustokohtainen säännöstö, jota voit hallita itse komentoriviltä.
Edellytykset
SSH-yhteys sivustolle komentorivityökalujen käyttöä varten.
WAF-asetusten hallinta komentoriviltä (srv)
Voit hallita sivustokohtaista sovelluspalomuuria suoraan palvelimelta Seravon omalla srv-komentorivityökalulla. Tämä on hyödyllistä erityisesti vianetsintätilanteissa, jos epäilet palomuurin estävän virheellisesti laillista liikennettä (false positive), kuten ulkoisen integraation webhook-kutsuja.
Tarkista WAF-suojauksen tila:
srv feature waf --status
Kytke WAF päälle:
srv feature waf --enable
Kytke WAF tilapäisesti pois päältä:
srv feature waf --disable
Katso työkalun ohje:
srv feature waf --help
Huomio muutosten viiveestä:
Kun muutat WAF-asetusta komentoriviltä, muutos ei tule voimaan välittömästi. Nginx-palvelin lataa uudet asetukset taustalla automaattisesti, jolloin voimaantulossa voi esiintyä viive. Mikäli tarvitset asetuksen voimaan välittömästi kriittisen vianetsinnän vuoksi, voit olla yhteydessä Seravon asiakaspalveluun.
Milloin WAF kannattaa kytkeä pois päältä?
WAF on suunniteltu olemaan jatkuvasti päällä suojaamassa sivustoasi. Joskus harvoin tiukat palomuurisäännöt voivat kuitenkin aiheuttaa vääriä hälytyksiä (false positives), esimerkiksi:
Ulkoinen palvelu (kuten ERP-järjestelmä, CRM tai maksupääte) lähettää WordPressin REST API -rajapintaan poikkeuksellisen suuria tai erikoismuotoiltuja datakuormia.
Kehitysvaiheessa testataan uusia rajapintapyyntöjä.
Mikäli rajapintaliikenne antaa virheilmoitusta (esim. HTTP 403 Forbidden), voit kytkeä WAF:n hetkeksi pois päältä (srv feature waf --disable). Jos kutsu menee tämän jälkeen läpi, syy on palomuurisäännössä. Suosittelemme kytkemään WAF:n takaisin päälle testauksen jälkeen ja olemaan yhteydessä asiakaspalveluumme tarvittavien poikkeussääntöjen määrittämiseksi.
Enterprise WAF: Laajennettu suojaus vaativiin ympäristöihin
TULOSSA: WP Enterprise -sivustoille tarjoamme laajennetun Enterprise WAF -tietoturvakokonaisuuden, joka mahdollistaa syvemmän näkyvyyden ja kontrollin sivuston verkkoliikenteeseen:
Asiakaskohtaiset säännöt: Mahdollisuus ottaa käyttöön täysin räätälöityjä, sivustosi liikenteelle ja integraatioille optimoituja palomuurisääntöjä.
Yksityiskohtainen lokidata: Tarkka näkymä estettyyn ja suodatettuun liikenteeseen, mikä helpottaa hyökkäysyritysten analysointia ja integraatioiden vianetsintää.
Edistynyt suojaus: Tiukemmat suodatussäännöt korkean profiilin sivustoille ja kriittisille verkkopalveluille.
Mikäli haluat kuulla lisää Enterprise WAF -ratkaisuista tai keskustella sivustosi erityisistä tietoturvatarpeista, olethan yhteydessä omaan yhteyshenkilöösi tai asiakaspalveluumme.
Huomioithan, että tämä palvelu on tulossa myöhemmin ja se ei ole vielä saatavilla.
Katso myös
Sovelluspalomuuri on keskeinen osa Seravon monikerroksista tietoturvaa, joka torjuu haittaliikenteen automaattisesti ennen kuin se ehtii rasittaa sivustoasi. Mikäli epäilet palomuurin estävän laillista liikennettä tai tarvitset räätälöityjä sääntöjä integraatioillesi, asiantuntijamme ja asiakaspalvelumme auttavat mielellään osoitteessa [email protected].