Firewall per applicazioni web

Su tutti i server di web hosting Linux, un firewall per applicazioni web (WAF) protegge il tuo sito web. Controlla ogni richiesta prima che raggiunga il tuo sito e blocca gli attacchi tipici, ad esempio alle vulnerabilità di sicurezza in PHP, WordPress, plugin e altri programmi. Questo funziona anche quando una vulnerabilità non è ancora nota o non esiste ancora un aggiornamento. Il WAF è gestito da FireStorm, riceve continuamente nuove regole ed è sempre attivo.

Perché non posso disattivare il WAF?

Molti siti web condividono lo stesso server. Se un sito non protetto viene attaccato, questo può mettere in pericolo anche gli altri siti su quel server. Per questo motivo, nella gestione dell’hosting (Plesk) il WAF non può essere disattivato né impostato su «Solo rilevamento», e le singole regole non possono essere rimosse. In Siti web e domini > il tuo dominio > Firewall per applicazioni web vedi invece questo avviso:

Cosa fare se il WAF blocca il mio sito web?

Raramente una regola blocca anche una richiesta innocua, ad esempio durante il salvataggio di un modulo o nell’area di amministrazione del tuo CMS. Di solito lo riconosci dal messaggio di errore «403 Forbidden» o «Accesso negato».

1. Annota l’indirizzo (URL) della pagina, la data e l’ora.
2. Apri un ticket su https://admin.firestorm.ch/submitticket.php indicando il dominio, l’URL e l’orario.
3. Verifichiamo la segnalazione. Se si tratta di un falso allarme, escludiamo esattamente questa regola per il tuo sito web. Il resto della protezione rimane attivo.

Domande frequenti

Il WAF rallenta il mio sito web?
No, il controllo di una richiesta dura di solito solo pochi millisecondi.

Ho comunque bisogno degli aggiornamenti?
Sì. Il WAF è una protezione aggiuntiva, ma non sostituisce gli aggiornamenti. Mantieni aggiornati il tuo CMS, i tuoi plugin e la versione di PHP.

Posso disattivare brevemente il WAF per un test?
No. Apri invece un ticket, troveremo la regola che blocca e, se necessario, la escluderemo per il tuo sito web.