Firewall
O Firewall permite a criação de regras para liberar (whitelist) e bloquear (blacklist) requisições conforme critérios pré-estabelecidos. A ordem das regras implica prioridade, de cima para baixo.
Um ponto de atenção é que, ao aplicar o critério Whitelist em uma regra, as demais ferramentas de segurança não atuarão sobre as requisições que correspondem a essa regra.
Por exemplo: se um IP estiver em Whitelist do Firewall, ele não será bloqueado pelo WAF (nem por qualquer outra ferramenta de segurança), mesmo que a requisição atenda a condições que normalmente seriam barradas.
As regras de Firewall podem ser aplicadas apenas para o domínio onde foram configuradas (Salvar para este domínio), ou globalmente para todos os domínios cadastrados em uma conta (Salvar para todos domínios).
Na lista de regras, um check indica as regras globais. Elas podem ser editadas a partir das configurações de segurança de qualquer domínio da conta (clique no ícone de lápis à direita da regra).Você também pode buscar por um valor, por exemplo, um IP ou um User-Agent específico. Isso é útil em casos de domínios que possuem muitas regras de Firewall criadas.
Também é possível filtrar por regras globais e regras de domínio.
Uma informação importante que vale atenção quando você for criar uma nova regra de Firewall é que as Smart Rules de Firewall têm prioridade sobre as regras comuns do Firewall. Além das ações tradicionais (Whitelist e Blacklist) nas Smart Rules de Firewall existe uma ação extra, o Challenge, que apresenta um Captcha quando a requisição corresponde à regra.
As configurações do Captcha ficam em: Segurança > Configurações > Captcha.
Os eventos Bloquear e Desafiar gerados por regras de Firewall e de Smart Rules de Firewall podem ser verificados através do Threat Hub, basta filtrar por “Origem do Evento” > Firewall ou Smart Rules e pela Ação “Bloquear” ou “Desafiar”
Caso fique com dúvidas ou tenha algum problema, entre em contato com o nosso suporte. Teremos prazer em ajudá-lo.
E-mail: suporte@gocache.com.br