Firewall fún Ohun Èlò Wẹ́ẹ̀bù tí a Ṣe ní Àkànṣe & Àwọn Ètò Ìpìlẹ̀ Ààbò

Àwọn àlàyé àyíká

Ààlà iṣẹ́ náà ṣàkópọ̀ àwọn ìṣàkóso WAF tí a ṣe ní pàtó, fífi aṣojú tí ń gba àwọn ìbéèrè dípò àwọn olupin sí iṣẹ́, sísẹ́ àwọn ìbéèrè, dídín iye ìbéèrè tí a gbà láàárín àkókò kan kù, ṣíṣe àkọsílẹ̀ àwọn ìṣẹ̀lẹ̀, àti àwọn àwòṣe ìdánwò fún ìṣọ́lé.

Ìṣòro tàbí Àfojúsùn

Pèsè ètò àlẹ̀mọ́ ìbéèrè tí a lè ṣètò, ìkọsílẹ̀ ìṣiṣẹ́, àti àwọn ẹ̀yà fún fífi ètò sí ìṣiṣẹ́ pẹ̀lú ààbò, láì ṣèlérí àwọn àbájáde nípa ìkọlù, ìrúfin ààbò, tàbí ààbò tó bo ohun gbogbo.

Ààlà iṣẹ́ tí a ti ṣe tí a sì ti fi lé oníbàárà lọ́wọ́

• WAF tí a ṣe ní ìbámu pẹ̀lú àìní pàtó
• Nginx
• ModSecurity
• Aṣojú tí ń gba àwọn ìbéèrè níwájú àwọn olupin, tí ó sì ń darí wọn sí àwọn olupin náà
• Àwọn ìlànà ààbò tí a lè ṣe àkànṣe
• Ṣíṣe àlẹ̀mọ́ àwọn ìbéèrè
• Ìdíwọ̀n iye àwọn ìbéèrè ní àkókò kan
• Ṣíṣe àwárí àwọn àpẹẹrẹ ìkọlù
• Ṣíṣe àkọsílẹ̀ àwọn ìṣẹ̀lẹ̀
• Fífi ètò sí iṣẹ́ pẹ̀lú ààbò
• Docker
• Ìṣiṣẹ́ tó ń gbé inú awọsanma
• Pípín ẹrù iṣẹ́ ní ìwọ̀ntúnwọ̀nsì
• Ìṣàkópọ̀ CI/CD
• Ìtúpalẹ̀ àwọn àkọsílẹ̀ ìṣẹ̀lẹ̀ pẹ̀lú Rust
• Àwọn àwòkọ́ṣe fún ìtọpinpin ní irú ọ̀nà SIEM

Àwọn ẹ̀ka ìmọ̀ ẹ̀rọ

• Iṣẹ́ ìmọ̀ ẹ̀rọ fún firewall àwọn ohun èlò wẹ́ẹ̀bù
• Ààbò aṣojú tí ń gba ìbéèrè dípò olupin
• Fífi sọ́fítíwè tí a ṣe fún àyíká ìṣirò àwọsánmà sí iṣẹ́
• Ìṣàkópọ̀ CI/CD
• Àwọn àwòṣe ìdánwò fún ṣíṣe àkọsílẹ̀ àti àbójútó

Àwọn àpẹẹrẹ àbájáde iṣẹ́

• Àwọn ìlànà ààbò tí a lè ṣe àkànṣe
• Lílo àlẹ̀mọ́ fún àwọn ìbéèrè àti fífi ààlà sí iye àwọn ìbéèrè láàárín àkókò kan
• Àwọn ẹ̀yà fún fífi sọ́fítíwè sí àyíká iṣẹ́ lọ́nà tó ní ààbò
• Àwọn àwòṣe ìdánwò tí a kọ ní Rust fún ìtúpalẹ̀ àkọsílẹ̀ ìṣẹ̀lẹ̀ àti àbójútó

Ohun tí èyí fi hàn

• Iṣẹ́ ìmọ̀ ẹ̀rọ fún firewall àwọn ohun èlò wẹ́ẹ̀bù
• Iṣẹ́ fífi sọ́fitiwia sínú lílò lọ́nà ààbò àti ṣíṣàkóso ìṣàn dátà lórí nẹ́tíwọ́ọ̀kì
• Àwọn àwòṣe àkọ́kọ́ fún ṣíṣe àkọsílẹ̀ àti àbójútó ìṣiṣẹ́

Ààlà iṣẹ́ àti ìfihàn ìsọfúnni

Àwọn iṣẹ́ BilgeQor tó ní í ṣe pẹ̀lú èyí