Guide för WAF IP-blockering

Författare:Lars Nyström
Uppdaterad:19 mars 2025

Översikt

Esadax Web Application Firewall (WAF) ger robusta säkerhetsfunktioner för att skydda dina applikationer och webbplatser från skadlig trafik. En av nyckelfunktionerna är IP-blockering, som gör att du kan begränsa åtkomsten till dina resurser baserat på specifika IP-adresser eller CIDR-intervall.


Åtgärder för efterlevnad

  • Delat ansvar: Se till att ditt team förstår efterlevnadskraven för IP-blockering.
  • DDoS-skydd: Använd IP-blockering som ett lager i din DDoS-skyddsstrategi.
  • Attackutmaningsläge: Konfigurera WAF för att utmana förfrågningar från okända IP-adresser.
  • Web Application Firewall (WAF): Implementera anpassade regler för att blockera skadliga IP-adresser.

Vanliga användningsfall

  • Blockering av skadliga IP-adresser: Förhindra att kända attackkällor får åtkomst till dina program.
  • Konkurrentblockering: Begränsa åtkomsten till ditt innehåll från konkurrenter eller skrapare.
  • Efterlevnad: Blockera IP-adresser baserat på juridiska och lagstadgade krav.
  • Geografiska begränsningar: Begränsa åtkomsten från specifika regioner med hjälp av IP-intervall.

Åtkomstroller

  • Visarroll: Gör det möjligt att visa översiktssidan för brandväggen och lista regler.
  • Utvecklarroll: Kräver ytterligare behörigheter för att konfigurera och tillämpa regler.
  • Administratörsroll: Fullständig åtkomst för att konfigurera, spara och tillämpa regler för IP-blockering.

IP-blockering på projektnivå

  • Finns på alla Esadax planer.
  • Konfigurera efter:
    1. Navigera till fliken Brandvägg i dina projektinställningar.
    2. Välj "Konfigurera" längst upp till höger på översiktssidan för brandväggen.
    3. Gå till avsnittet IP-blockering och lägg till önskade IP-adresser eller CIDR.

IP-blockering på kontonivå

  • Endast tillgängligt på Enterprise-planer.
  • Konfigurera efter:
    1. Navigera till fliken Säkerhet på instrumentpanelen.
    2. Välj "Skapa ny regel" under avsnittet IP-blockering.
    3. Lägga till blockerade IP-adresser och motsvarande domäner.

Så här gör du: Lägga till en IP-blockeringsregel

  1. Projektnivå:

    • Öppna brandväggsinställningarna.
    • Lägg till IP-adresser och domäner i modalen Konfigurera nytt domänskydd.
    • Välj "Skapa IP-blockeringsregel" för att spara ändringar.
  2. Kontonivå (Enterprise-planer):

    • Använd instrumentpanelens inställningar för att skapa regler på kontonivå.

Blockering av geografisk plats

  • Använd anpassade regler för att blockera trafik från specifika regioner.
  • Kontakta Esadax support för detaljerade konfigurationssteg.