Technická infrastruktura

Firewall

Bezpečnostní vrstva filtrující nežádoucí provoz na server nebo web

Co je firewall

Firewall je bezpečnostní vrstva, která filtruje provoz mířící na server nebo web a nežádoucí požadavky zahodí dřív, než se dostanou k aplikaci. Rozhoduje podle pravidel: odkud požadavek přišel, kam míří a jak vypadá.

Síťový a aplikační

Síťový firewall pracuje na úrovni portů a IP adres, řeší tedy, kdo se na server vůbec smí připojit. Aplikační varianta, zkráceně WAF, se dívá dovnitř požadavků na web a odchytává známé vzory útoků, pokusy o přihlášení hrubou silou nebo podezřelé parametry v adrese. U WordPressu bývá WAF součástí bezpečnostního pluginu, jinde jde o službu předřazenou celému webu.

Když odstřihne i vás

Firewall neposuzuje záměr, jenom vzory a objemy. Občas proto zablokuje i něco, co jste si sami spustili: crawler procházející web kvůli SEO auditu, stahování produktového feedu ze strany srovnávače, opakované dotazy ověřovacího nástroje. Marketér to nepozná jako firewall. Pozná to jako „nástroj hlásí, že web neodpovídá“, zatímco v prohlížeči se stránka načte během vteřiny.

Hádat se nevyplatí, napsat správci ano. Bývá to práce na pět minut: povolit adresu nástroje nebo zvednout limit na počet požadavků.

Když mi nástroj tvrdí, že web nejde načíst, a mně se přitom otevře napoprvé, ptám se na firewall a na limity požadavků ještě dřív, než začnu hledat chybu v nastavení. Před větším auditem navíc dopředu hlásím, že se web bude procházet. Ušetří to obě strany: já nehledám neexistující chybu v nástroji, správce neřeší falešný poplach uprostřed noci.

Časté otázky

Jaký je rozdíl mezi firewallem a WAF?

Síťový firewall filtruje provoz podle portů a IP adres a řeší, kdo se na server smí připojit. WAF pracuje o úroveň výš, čte samotné požadavky na web a hledá v nich známé vzory útoků.

Proč firewall blokuje můj SEO nástroj?

Protože rychlé procházení stovek adres vypadá zvenčí podobně jako automatizovaný útok. Řeší se to povolením adresy nástroje nebo zvednutím limitu požadavků na straně správce serveru.

Potřebuje běžný web firewall?

Ano, alespoň v té podobě, kterou nabízí hosting nebo služba předřazená webu. Automatizované pokusy o průnik míří i na malé weby, protože si mezi cíli nevybírají.