Altın Konu Plesk Panelde Atomik ModGüvenlik Kural Setleri

Karadayı ✓ · 16 Haz 2024

Plesk Panelde Atomik ModGüvenlik Kural Setleri

Atomic Basic ModSecurity kural seti aşağıdakileri içerir:

SQL enjeksiyon koruması.
Siteler arası komut dosyası koruması.
Uzaktan ve yerel dosya ekleme/ekleme saldırısı koruması.
Komut enjeksiyon koruması.
Sınırlı sanal yamalar (Tam kural seti tüm sanal yamaları içerir.

Atomicorp kural setinin Gelişmiş ModSecurity Kuralları'nın tamamı aşağıdakileri içerir:

Tam Temel ModSecurity kural seti.
Hizmet Reddi koruması.
Gerçek zamanlı kara listeler (Spamhaus gibi üçüncü taraf kara listelerini destekler).
Gelişmiş kaçırma önleme koruması (Birinin WAF'ı atlamaya çalışmasını engeller).
Tehdit İstihbaratı koruması (Bu, diğer müşteriler tarafından bildirilen gerçek zamanlı saldırı istihbaratına dayanır ve bu daha sonra tüm kuralları kullanarak gerçek zamanlı olarak herkesin kullanımına sunulur. Bu, A müşterisine bir sistem tarafından saldırıya uğrarsa herkesin bu saldırganı gerçek zamanlı olarak engellediği anlamına gelir. .)
Arama motorlarının otomatik olarak güvenli beyaz listeye alınması (Arama motorlarında yanlış pozitifler yoktur, bunlar otomatik olarak algılanır ve sahteciliği önleyecek şekilde beyaz listeye alınır. Bu, sitelerin sayfa sıralamasının da korunmasını sağlar.)
Kötü amaçlı bot koruması.
Kötü amaçlı kodların web sitelerinden otomatik olarak kaldırılması (Bir web sitesinin güvenliği ihlal edilirse, kuralların tamamı, sistemdeki herhangi bir koda dokunmadan kötü amaçlı kodu web sitesinden gerçek zamanlı olarak kaldıracaktır. Bu, müşteri web siteleri için herhangi bir risk olmamasını sağlar ve aynı zamanda kötü amaçlı her şeyi de ortadan kaldırır. Bu, kuralları zaten tehlikeye atılmış bir sistemde kullanabileceğiniz ve kuralları yüklemekten başka bir şey yapmanıza gerek kalmadan web uygulamalarının tehlikeye girmesinin etkilerini ortadan kaldırabileceğiniz anlamına gelir.)
SQL enjeksiyonu, XSS, CSRF, RFI, LFI için gelişmiş koruma kuralları.
WordPress, Joomla, Drupal, Magento ve diğer popüler web uygulamaları için gelişmiş koruma.
Kaba kuvvet koruması (Durum kodlarına veya günlüklere bağlı kalmadan web kimlik doğrulaması kaba kuvvet saldırılarını algılar ve engeller).
Anti-spam koruması (Web spam'ini engeller).
Veri kaybı koruma kuralları (Kredi kartı hırsızlığına, hassas verilere, hassas verileri gösteren hata mesajlarına karşı koruma).
PCI-DSS uyumluluğu (PCI-DSS WAF uyumluluk gereksinimlerini karşılar).
Etki alanı kaynağı engelleme (Bir kaynağı etki alanı adına veya IP adresinden çözümleyen FQDN'ye göre engelleyebilirsiniz.)
Malware koruması.
Web kabuğu koruması (Web kabuklarını ve diğer kötü amaçlı kodları algılar ve çalışmasını engeller.)
Beyaz listeye alma ve kara listeye alma.
Gelişmiş hatalı pozitif önleme (Tam kurallar, hatalı pozitifleri önlemek için ek gelişmiş kod içerir.)
Gerçek zamanlı destek (Yanlış pozitifler, tam kurallarla çok nadir olmasına rağmen dakikalar veya saatler içinde çözümlenir.)
Günde birden çok kez güncellenir.