Guida al blocco IP WAF

Autore:Lars Nyström
Aggiornato:19 mar 2025

Panoramica

Esadax Web Application Firewall (WAF) fornisce robuste funzionalità di sicurezza per proteggere le applicazioni e i siti Web dal traffico dannoso. Una delle funzionalità chiave è Blocco IP, che consente di limitare l'accesso alle risorse in base a specifici indirizzi IP o intervalli CIDR.


Misure di conformità

  • Responsabilità condivisa: assicurati che il tuo team comprenda i requisiti di conformità per il blocco IP.
  • Mitigazione DDoS: utilizza il blocco IP come livello nella tua strategia di difesa DDoS.
  • Modalità Sfida Attacco: Configura WAF per sfidare le richieste da IP sconosciuti.
  • Web Application Firewall (WAF): implementa regole personalizzate per bloccare gli IP dannosi.

Casi d'uso comuni

  • Blocco IP dannosi: impedisce alle fonti di attacco note di accedere alle applicazioni.
  • Blocco concorrenti: limita l'accesso ai tuoi contenuti da parte di concorrenti o scraper.
  • Conformità: blocca gli IP in base ai requisiti legali e normativi.
  • Restrizioni geografiche: limita l'accesso da regioni specifiche utilizzando gli intervalli IP.

Ruoli di accesso

  • Ruolo visualizzatore: consente di visualizzare la pagina di panoramica del firewall e di elencare le regole.
  • Ruolo sviluppatore: richiede autorizzazioni aggiuntive per configurare e applicare le regole.
  • Ruolo amministratore: accesso completo per configurare, salvare e applicare le regole di blocco IP.

Blocco IP a livello di progetto

  • Disponibile su tutti i piani Esadax.
  • Configurare per:
    1. Navigare alla scheda Firewall nelle impostazioni del progetto.
    2. Selezionando "Configura" in alto a destra della pagina di panoramica del firewall.
    3. Accedendo alla sezione Blocco IP e aggiungendo gli IP o i CIDR desiderati.

Blocco IP a livello di account

  • Disponibile solo per i piani Enterprise.
  • Configurare per:
    1. Navigare alla scheda Sicurezza della dashboard.
    2. Selezionando "Crea nuova regola" nella sezione Blocco IP.
    3. Aggiunta di IP bloccati e domini corrispondenti.

Guida pratica: aggiunta di una regola di blocco IP

  1. Livello del progetto:

    • Apri le impostazioni del firewall.
    • Aggiungere indirizzi IP e domini nel modale Configura nuova protezione dominio.
    • Seleziona "Crea regola di blocco IP" per salvare le modifiche.
  2. Livello account (piani Enterprise):

    • Utilizza le impostazioni della dashboard per creare regole a livello di account.

Blocco della geolocalizzazione

  • Utilizza regole personalizzate per bloccare il traffico da regioni specifiche.
  • Contatta il supporto Esadax per i passaggi di configurazione dettagliati.