Настройка WAF защиты
В этом разделе мы рассмотрим все доступные настройки Веб-Защиты для гибкой и наболее качественной защиты вашего сайта или сервиса.
Last updated
В этом разделе мы рассмотрим все доступные настройки Веб-Защиты для гибкой и наболее качественной защиты вашего сайта или сервиса.
Last updated
Видеоверсия настройки Веб-Защиты доступна
Кликнем на три точки или стрелку, справа от купленного тарифа веб-защиты:
Далее откроем раздел «Список сайтов»:
На этой странице вы сможете найти указанные вами домены при покупке услуги защиты, а так же добавить или удалить защиту для других доменных имён.
Нажмём кнопку «Создать» для подключения нового домена:
Укажем адрес сайта, который хотим защитить и нажимаем кнопку «Подтвердить»:
Далее мы рассмотрим два варианта настройки домена, для доменов, купленных в Aéза и для доменов, которые куплены у сторонних регистраторов
После добавления домена, в нашем списке появится новый доменный адрес. Нажём на него для настройки.
Для доменов, купленных в нашем хостинге, мы автоматически предоставляем SSL-сертификат, который сразу начнёт предоставляться посетителям вашего сайта после подключения веб-защиты Aéза.
Теперь добавим в нашу защиту адрес вашего сервера, на котором хостится вас сайт или сервис. Для этого нажмём кнопку «Создать»:
:
Пропишем IP адрес нашего сервера, с которого сквозь веб-защиту будут передоваться страницы вашим посетителям:
Ниже вы можете выбрать формат веб-защиты, давайте рассмотрим их работу подробнее:
«Всегда» работает постоянно, в режиме 24/7, фильтрует весь проходящий трафик и является наиболее предпочтительной в случае регулярных атак и желания обезопасить доступность сайта в любое время суток
«Прозрачная» фильтрует трафик при превышении ваших обычных показателей (в случае DDoS-а) и позволяет вам получить комфортное использование своего сайта или сервиса в его стандартном режиме использования.
«Без защиты» полностью отключает веб-защиту и сразу перенаправляет запросы ваших посетителей на айпи-адрес вашего сервера.
Будьте аккуратны. В случае, если злоумышленники будут знать ваш настоящий IP-адрес сервера (после режима «Без защиты») или узнав его до установки защиты, то их атака будет направлена напрямую на ваш сервер в обход веб-защиты.
Если вы ранее встречали DDoS атаки и переживаете об известности адреса вашего сервера, то можете обратиться в нашу тех поддержку для смены IP адреса вашей машины.
Сохраним наши изменения, через кнопку «Сохранить»:
Нажмите «Сохранить» под списком записей, чтобы применить созданные записи защиты. С этого момента ваша защита начнёт фильтровать поступающий трафик в выборанном режиме использования и при включенной защите (режим «Всегда» или «Прозрачная») ваш сайт или сервис будет защищён от любых атак.
Нажмём кнопку «Создать» для подключения нашего домена.
Кликнем по созданному домену, чтобы перейти к его настройке.
На странице защиты домена нажмём «Создать» для добавления новой записи веб-защиты.
Укажем IP-адрес сервера, на котором находится наш личный сайт или сервис.
Ниже вы можете выбрать формат веб-защиты, давайте рассмотрим их работу подробнее:
«Всегда» работает постоянно, в режиме 24/7, фильтрует весь проходящий трафик и является наиболее предпочтительной в случае регулярных атак и желания обезопасить доступность сайта в любое время суток
«Прозрачная» фильтрует трафик при превышении ваших обычных показателей (в случае DDoS-а) и позволяет вам получить комфортное использование своего сайта или сервиса в его стандартном режиме использования.
Сохраним созданную запись, нажав кнопку «Сохранить»
После создания необходимого числа записей, нажмём кнопку «Сохранить» для всего списка.
Теперь вам будет необходимо указать для своего домена в качестве A записи IP-адрес созданной веб-защиты, скопировав его из этого списка. Вы можете указать как и обычно, поставив этот адрес вместо IP-адреса вашего сервера. В дальнейшем это позволит веб-защите проводить через себя трафик вашего сайта и отсеивать DDoS-атаки.
После указания в вашем домене IP-адреса защиты, она начнёт работать в выбранном вами режиме («Всегда» или «Прозрачная»). Ваш сайт будет под нашей защитой!
Для доменов, которые не делегированы в Aeza, так же желательно самостоятельно создать и указать SSL-сертификат, который будет передоваться клиентам вашего сайта. Это позволит повысить их доверие к вашему сайту и защитить их данные.
После указания SSL-сертификата, сохраните изменения кнопкой ниже.
После сохранения изменений, данный сертификат будет предоставляться всем клиентам вашего сайта автоматически.
В будущем не забудьте регулярно продлевать свой SSL-сертификат, чтобы избежать истечения его срока действия
