WAF — Web Application Firewall

WAF — межсетевой экран прикладного уровня для веб-приложений. Он анализирует HTTP-запросы и применяет правила защиты: пропускает, блокирует, ограничивает или запрашивает дополнительную проверку.

Также встречается: WAF — Web Application Firewall.

Для чего используется

Для проекта важно одновременно сохранить защиту и доступность нужного контента. Если WAF стоит перед сервером, заблокированный запрос может отсутствовать в access-логе самого приложения.

Как SEO-специалист использует это в проекте

В SEO WAF проверяют при внезапных 403, проверках браузера, недоступных ресурсах и различиях между обычным просмотром и обходом. Специалист связывает время ошибки с журналом правила, а не ограничивается проверкой robots.txt.

Определите, где установлен WAF.
Найдите событие по времени или request ID.
Сузьте ложноположительное правило и проверьте публичные и закрытые сценарии.

Практический пример

Учебный пример: JavaScript-проверка возвращается роботу вместо карточки с кодом 200. Мониторинг статуса считает сайт рабочим, но в теле нет товара. Проверяют содержимое ответа и правило защиты.

Иллюстрация подхода, не данные конкретного проекта.

Ошибки и риски

WAF дополняет безопасность приложения, но не исправляет уязвимый код. Исключения для публичного каталога не должны открывать административные пути и личные данные.

Отключать весь WAF ради одного URL; разрешать любого клиента с Googlebot в заголовке; оценивать доступность только по HTTP 200.

Как проверить результат

Сравните ответ внешнего слоя с ответом origin, не публикуя внутренний адрес сервера. Проверьте результат на фактическом запросе подтверждённого робота.

Связанные термины

Продолжить по теме

← Все термины