Schützen Sie einen Webserver vor Angriffen
Sie können einen Webserver mithilfe einer Firewall-Regel vor Angriffen schützen.
Ziele
Nach Abschluss dieser Lerneinheit werden Sie Folgendes können:
- Konfigurieren Sie einen zu schützenden Webserver.
- Schutzeinstellungen definieren.
- Definieren Sie eine Firewall-Regel zum Schutz des Webservers.
Fügen Sie einen FQDN-Host hinzu.
Definiere einen Host für den Webserver.
- Gehe zu Gastgeber und Dienstleistungen > FQDN-Host und klicken Hinzufügen.
-
Legen Sie die Einstellungen fest.
Option Beschreibung Name Meine Website FQDN example.com -
Klicken Speichern.
Konfigurieren Sie einen Webserver
Konfigurieren Sie einen Webserver zum Hosten einer Website.
- Gehe zu Webserver > Webserver und auswählen Hinzufügen.
-
Legen Sie die Einstellungen fest.
Notiz
Für hier nicht aufgeführte Einstellungen verwenden Sie den Standardwert.
Option Beschreibung Name Mein Webserver Gastgeber Meine Website -
Klicken Speichern.
Eine Schutzrichtlinie definieren
Diese Einstellungen schützen das Netzwerk vor unberechtigtem Zugriff und gängigen Bedrohungen.
- Gehe zu Webserver > Schutzrichtlinien und auswählen Hinzufügen.
-
Legen Sie die Einstellungen fest.
Option Beschreibung Name Webserverschutz -
Schutzeinstellungen festlegen.
Option Beschreibung Outlook überallhin weitergeben Aus Modus Ablehnen Cookie-Anmeldung Aus Härtung statischer URLs An Eintrags-URLs / Formhärtung An Antivirus An Kunden mit schlechtem Ruf blockieren An Remote-Lookups für Clients mit schlechtem Ruf überspringen Aus Filter für häufige Bedrohungen An -
Klicken Speichern.
Eine Firewall-Regel definieren
Um den Webserver vor Anwendungs-Exploits zu schützen, definieren Sie eine Firewall-Regel, die die WAF-Vorlage verwendet. Sie geben den Webserver, die Authentifizierungseinstellungen und die Schutzeinstellungen an.
- Gehe zu Regeln und Richtlinien > Firewall-Regeln, Protokoll auswählen IPv4 oder IPv6: und klicken Sie Firewall-Regel hinzufügen. Wählen Neue Firewall-Regel.
-
Legen Sie die Einstellungen fest.
Option Beschreibung Regelname Schützt meinen Webserver Aktion Schützen Sie sich mit Webserver-Schutz -
Einstellungen für den gehosteten Server angeben.
Option Beschreibung Gehostete Adresse #Port1 Domänen webserver.example.com -
Legen Sie die Einstellungen für den geschützten Server fest.
Option Beschreibung Liste der Webserver Mein Webserver -
Zugriffsberechtigungseinstellungen festlegen.
Option Beschreibung Zulässige Clientnetzwerke Beliebige IPv4-Adresse Authentifizierung Basisversion mit Durchleitung -
Erweiterte Einstellungen festlegen.
Option Beschreibung Schutz Webserver-Schutzrichtlinie -
Klicken Speichern.
Der Webserver ist vor den in der Schutzrichtlinie festgelegten Angriffen geschützt.
Weitere Ressourcen