Houd ongewenst verkeer buiten, nog vóór het je website bereikt

Herken je dit?

Je ziet pieken in je serverbelasting die je niet kan verklaren.
In je logs zie je elke nacht inlogpogingen op /wp-admin of /wp-login.
Bots zoeken naar bestanden zoals .env of naar oude plugins met lekken.
Een tool die je wél wil toelaten (monitoring, een SEO-crawler, je cookiebanner) wordt soms tegengehouden.
Je wil voor een klant aantonen dat de website goed beschermd is.

Herken je één of meer van deze punten? Dan haal je met een WAF meteen veel risico weg.

Automatisch beschermd, en toch zelf aan het stuur

De WAF staat tussen het internet en je website. Elk verzoek wordt gecontroleerd voor het je website bereikt. Gewone bezoekers merken er niets van, ongewenst verkeer komt er niet door.

Werkt meteen, zonder configuratie

Blokkeert kwaadaardige bots en scanners
Houdt gekende slechte IP-adressen buiten, met lijsten die dagelijks automatisch bijgewerkt worden
Stopt pogingen om gevoelige bestanden op te vragen
Remt bezoekers af die je website overspoelen met verzoeken (rate limiting)

Eigen regels: sta verkeer toe of blokkeer het op basis van IP-adres, land of user-agent.

WordPress-login op slot: /wp-admin en /wp-login zijn enkel nog bereikbaar vanuit de IP-adressen of landen die jij kiest.
Zien wat er gebeurt: in je controlepaneel zie je hoeveel verzoeken de laatste 24 uur geblokkeerd zijn en hoe vaak elke regel geraakt wordt.
Geen black box: de standaardregels kan je gewoon downloaden.

Verzoeken om een pagina te bekijken (GET) krijgen meer ruimte dan verzoeken die iets versturen, zoals een formulier, login of bestelling (POST). Die laatste vragen meer van je server.

Korte pieken mogen. Een moderne pagina laadt veel onderdelen tegelijk. Daarom laat de WAF korte pieken toe via een buffer (burst). Pas wie structureel te veel verzoeken stuurt, wordt afgeremd.

Hoe stel ik de WAF in?

In onze Academy lees je het stap voor stap: WAF-component in je project.