De WAF configureren en regels beheren

De Web Application Firewall (WAF) van Shield inspecteert binnenkomende requests naar je site en blokkeert, daagt uit of logt verkeer dat overeenkomt met bekende aanvalspatronen. Deze gids behandelt het inschakelen van de WAF, het kiezen hoe streng hij draait, het afstemmen van de ingebouwde Beheerde regels en het maken van je eigen Aangepaste regels — allemaal vanuit het sitedashboard.

De WAF-pagina openen

1. Open je site en kies vervolgens in de linkerzijbalk Shield.

2. Selecteer het WAF-tabblad. De subnavigatie van Shield loopt over de bovenkant: Overzicht, WAF, Botdetectie, Ratelimits, Access lists en Security events. Kies WAF.

De WAF-pagina is bovenaan ingedeeld in instellingenkaarten (WAF-instellingen, Regelgevoeligheid, Protocollen), met daaronder een kaart met twee tabbladen: Beheerde regels en Aangepaste regels.

De WAF inschakelen en een modus kiezen

Op de kaart WAF-instellingen:

1. Zet WAF ingeschakeld aan of uit om de firewall voor deze site in of uit te schakelen.

2. Kies een Uitvoeringsmodus. Dit is een keuze uit twee opties:

   • Alleen loggen — legt regelmatches vast zonder verkeer te blokkeren.
   • Blokkeren — laat overeenkomende requests actief vallen.

   Tip

   Begin met Alleen loggen, bekijk het Security events-logboek om te zien wat zou worden geblokkeerd, en schakel over naar Blokkeren zodra je er zeker van bent dat de regels geen legitiem verkeer pakken.

3. Stel de body-limit-acties in (optioneel). Actie bij limiet request-body en Actie bij limiet response-body laten je elk Blokkeren, Loggen of Negeren kiezen voor requests/responses waarvan de body de inspectielimiet overschrijdt.

4. Kies wat je wilt loggen (optioneel). Aanvraagheaders loggen en Aanvraagbody loggen zijn onafhankelijke schakelaars die die gegevens toevoegen aan de records van overeenkomende requests.

5. Sluit specifieke headers uit (optioneel). Typ onder Uitgesloten aanvraagheaders een headernaam en druk op Enter of komma (of klik op Toevoegen) om hem als chip toe te voegen. Vermelde headers worden tijdens de WAF-inspectie overgeslagen.

6. Realtime threat intelligence (premium). Wanneer beschikbaar, zet je hem aan om automatisch bekende kwaadaardige IP's en requestpatronen te blokkeren. Op niet-premium abonnementen is deze schakelaar uitgeschakeld en gelabeld als Beschikbaar in het Premium Shield-abonnement.

7. Klik op Instellingen opslaan.

De regelgevoeligheid afstemmen

De kaart Regelgevoeligheid bepaalt hoe agressief de WAF requests markeert. Kies een voorinstellingskaart — Laag, Gemiddeld, Hoog of Extreem — of kies Aangepast om het Detectieniveau, Blokkeerniveau en Uitvoeringsniveau onafhankelijk in te stellen (elk op een schaal van 1–4). Gemiddeld is het aanbevolen startpunt. Klik op Gevoeligheid opslaan wanneer je klaar bent.

Protocollen beperken

Met de kaart Protocollen kun je selecteren welke HTTP-versies, methoden en request-content-types je applicatie accepteert. Klik op de chips om elke optie in of uit te schakelen; in elke groep moet ten minste één optie geselecteerd blijven. Klik op Protocollen opslaan om toe te passen.

De Beheerde regels afstemmen

Beheerde regels zijn de samengestelde WAF-regelgroepen van CloudPress. Je schrijft deze niet zelf — je bepaalt hoe elke groep zich gedraagt.

1. Open het tabblad Beheerde regels op de onderste kaart. De regelgroepen laden en verschijnen als uitklapbare secties; elke sectie toont hoeveel van zijn regels actief zijn.

2. Filter indien nodig. Gebruik het vak Regels filteren op naam… om de lijst te versmallen.

3. Stel per regel een status in. Vouw een groep uit en gebruik de besturing per regel om een van drie statussen te kiezen:

   • Actief — de regel blokkeert (of daagt) overeenkomende requests normaal.
   • Alleen loggen — de regel legt matches vast maar blokkeert niet.
   • Uitgeschakeld — de regel is volledig uitgeschakeld.

4. Klik op Regeloverschrijvingen opslaan. Wijzigingen worden in één request toegepast op de hele regelset.

Een aangepaste regel maken

Met Aangepaste regels kun je requests die voldoen aan voorwaarden die je zelf definieert blokkeren, uitdagen, loggen, toelaten of omzeilen.

curl -X POST \
  -H "Authorization: Bearer $CLOUDPRESS_TOKEN" \
  -H "X-Auth-Account: $ACCOUNT_ID" \
  -H "Content-Type: application/json" \
  -d '{
    "rule_name": "Block bad bots",
    "rule_configuration": {
      "action_type": 1,
      "variable_type": "REQUEST_HEADERS",
      "variable_subselector": "User-Agent",
      "operator_type": 2,
      "severity_type": 1,
      "value": "bad-bot-agent"
    }
  }' \
  https://my.cloudpress.com/api/sites/$SITE_ID/shield/waf_custom_rules

Volgende stappen

• Bekijk matches in het Shield-gebeurtenissenlogboek
• Stel snelheidslimieten en toegangslijsten in
• Bekijk de volledige Shield API-referentie