PM雜學相談室－新手轉職PM交流區🙌

產品企劃、競品分析、規劃與管理防火牆、資訊設備操作檢修、專案管理、網路設備設定安裝、資訊設備環境設定、安裝與維護網路安全系統、產品開發、網站企劃能力、伺服器網站管理維護、notion、門禁管理作業

PM雜學相談室－新手轉職PM交流區🙌

關注

104學習精靈

產品

10/22 15:33

WAF是什麼？白話解釋 Web防火牆功用，擋住DDoS的好幫手！身為PM必懂的工程術語

Web Application Firewall（WAF），即網頁應用防火牆，是一種專門為網站安全設計的保護機制。它像一個站在網站門口的「守門人」，負責檢查所有進入網站的流量，過濾潛在的惡意行為。WAF 通常用於阻擋常見的網站攻擊，包括 SQL 注入、跨站腳本攻擊（XSS）、DDoS 攻擊等。本文將深入解釋 WAF 的功能及其應用情境，並介紹可能被 WAF 擋下的請求類型。

▮ WAF 是什麼？

WAF（Web Application Firewall）可以想像成網站的「警衛」，它專門保護網站不受惡意攻擊，特別是針對應用層的威脅。WAF 位於用戶請求和網站伺服器之間，通過預設規則來篩選和檢查流量，確保只有合法請求能夠進入網站。它的主要功能包括：

1. 保護網站免受攻擊：WAF 能夠阻擋如 SQL 注入和 XSS 這類常見的網站攻擊，防止攻擊者竊取或破壞數據。

2. 分析與過濾流量：WAF 會根據請求內容、來源和模式來檢查流量的合法性，以確保網站安全性和用戶資料的完整性。

3. 提高用戶體驗：透過自動阻擋惡意流量，WAF 能有效減少網站的宕機或數據洩露的風險，提升整體用戶體驗。

▮什麼情況下 WAF 會擋下請求？

1. SQL 查詢語句

- 當用戶提交與資料庫查詢相關的內容時，WAF 可能將其視為試圖訪問後端數據的行為，進而阻擋。

2. 內嵌腳本標籤

- 若用戶提交的內容中包含類似於腳本的標籤符號，WAF 可能判定為惡意程式碼注入，從而阻止請求。

3. 跨站請求偽造操作

- 當 WAF 偵測到某個請求可能誘導用戶執行未授權的動作時（如更改個人資料或密碼），它將攔截該請求。