نحوه استفاده از Web Application Firewall در کنترل پنل PLESK

برای استفاده از این قابلیت در "Plesk"، میتوانید به صفحه‌ی کنترل پنل پلسک خود بروید و آن را مطابق توضیحات زیر مدیریت نمایید.

• مطابق شکل زیر از قسمت "Websites & Domains" پس از انتخاب دامنه مد نظر، بر روی "Web Application Firewall" کلیک نمایید.



• مطابق تصویر سه گزینه "Detection only" ، "Off" و "On" برای تنظیم وضعیت فایروال وجود دارد.
  در صورت انتخاب گزینه "Off" درخواست های وب توسط "WAF" بررسی نخواهد شد.
  در صورت انتخاب گزینه "Detection only" درخواست ها بر اساس قوانین تعریف شده بررسی می شود و اگر مغایرت داشته باشد، فقط "Log" ثبت میشود ولی جلوی عبور ترافیک را نمیگیرد.
  در صورت انتخاب گزینه "On"درخواست ها بر اساس قوانین تعریف شده بررسی می شود و اگر مغایرت داشته باشد، علاوه بر ثبت "Log" پاسخ "HTTP" با یک کد خطا ارائه می شود.



• در ادامه صفحه، توضیحات و لینک مشاهده لاگ ها وجود دارد. در صورت کلیک بر روی گزینه "ModSecurity Log File" ، به صفحه لاگ ها هدایت می شوید که میتوانید لاگ ها را مشاهده و مدیریت نمایید.



• در انتهای صفحه و از قسمت "Switch off security rules" میتوانید یک "Rule" خاص را برای دامنه خود غیر فعال کنید. این کار با سه مشخصه "Tag" ، "Security Rule ID" و یا عبارت آن قانون امنیتی مثل "XSS" قابل انجام است.
  به عنوان مثال میتوانید از جزئیات لاگ، مقدار "Rule ID"را که داخل براکت و نقل قول دوگانه است (نمونه: [id "340147"] ) را پیدا نموده و سپس مقدار آن را در باکس مربوطه قرار داده و گزینه "OK" را بزنید.