Webshield Imunify360 và hướng dẫn cơ bản

Webshield Imunify360 là 1 thành phần chức năng trong ứng dụng WAF Imunify360 . Ứng dụng Imunify360 là một giải pháp bảo mật cung cấp khả năng bảo vệ toàn diện cho máy chủ Linux. Nó sử dụng kết hợp các công nghệ tiên tiến như tường lửa, quét phần mềm độc hại và phát hiện xâm nhập để bảo vệ máy chủ  khỏi các cuộc tấn công. Nó cũng cung cấp khả năng bảo vệ chủ động chống lại các mối đe dọa zero-day và các mối đe dọa mới xuất hiện khác. Công nghệ này đã được PAVietnam tích hợp để nâng cao khả năng bảo mật cũng như chất lượng dịch vụ và trải nghiệm của người dùng.

Mục đích chính của webshield là để xử lý lưu lượng HTTP và ngăn chặn các cuộc tấn công qua HTTP. Nó sẽ thực hiện 2 việc sau

• Chặn lưu lượng truy cập từ các IP trong danh sách đen
• Chuyển hướng lưu lượng truy cập trong greylist sang CAPTCHA cho đến khi pass qua captcha
• Hoạt động như một proxy, dùng chuyển hướng lưu lượng truy cập còn lại đến các dịch vụ bỗ trợ

Bao gồm 4 dịch vụ bỗ trợ sau:

• WebShield itself
• Shared memory daemon
• SSL-caching daemon
• Sentrylogs daemon

Đường dẫn ghi log webshield imunify360:

/var/log/imunify360-webshield

Đường dẫn chứa thông tin domain whitelist

/etc/imunify360-webshield/whitelisted-domains.conf

Câu lệnh whitelist domain webshield

#imunify360-agent whitelist domain add abc.com

Câu lệnh xem danh sách domain đã whitelist

#imunify360-agent whitelist domain list