Webshield Imunify360 là 1 thành phần chức năng trong ứng dụng WAF Imunify360 . Ứng dụng Imunify360 là một giải pháp bảo mật cung cấp khả năng bảo vệ toàn diện cho máy chủ Linux. Nó sử dụng kết hợp các công nghệ tiên tiến như tường lửa, quét phần mềm độc hại và phát hiện xâm nhập để bảo vệ máy chủ khỏi các cuộc tấn công. Nó cũng cung cấp khả năng bảo vệ chủ động chống lại các mối đe dọa zero-day và các mối đe dọa mới xuất hiện khác. Công nghệ này đã được PAVietnam tích hợp để nâng cao khả năng bảo mật cũng như chất lượng dịch vụ và trải nghiệm của người dùng.

Mục đích chính của webshield là để xử lý lưu lượng HTTP và ngăn chặn các cuộc tấn công qua HTTP. Nó sẽ thực hiện 2 việc sau
- Chặn lưu lượng truy cập từ các IP trong danh sách đen
- Chuyển hướng lưu lượng truy cập trong greylist sang CAPTCHA cho đến khi pass qua captcha
- Hoạt động như một proxy, dùng chuyển hướng lưu lượng truy cập còn lại đến các dịch vụ bỗ trợ
Bao gồm 4 dịch vụ bỗ trợ sau:
- WebShield itself
- Shared memory daemon
- SSL-caching daemon
- Sentrylogs daemon
Đường dẫn ghi log webshield imunify360:
/var/log/imunify360-webshield
Đường dẫn chứa thông tin domain whitelist
/etc/imunify360-webshield/whitelisted-domains.conf
Câu lệnh whitelist domain webshield
#imunify360-agent whitelist domain add abc.com
Câu lệnh xem danh sách domain đã whitelist
#imunify360-agent whitelist domain list
Chúng tôi hy vọng bài viết này đã giúp bạn tìm hiểu cách sử dụng công cụ Imunify360.