Cortafuegos de aplicaciones web
WAF · Capa de protección que inspecciona las solicitudes a un sitio web y bloquea las que coinciden con patrones de ataque conocidos; no corrige una debilidad, sino que dificulta su explotación.
- 01
Por qué importa
Un cortafuegos de aplicaciones web inspecciona las peticiones a su sitio y bloquea patrones de ataque conocidos; también ralentiza los análisis automáticos y los intentos de fuerza bruta. Hasta que un fallo se corrija, puede ofrecerle protección temporal, un parche virtual. Sin embargo, no elimina el fallo y unas reglas mal ajustadas también pueden bloquear a usuarios reales.
- 02
Ejemplo
Se anuncia un fallo en un plugin que usa su sitio, pero la actualización solo puede aplicarse durante el fin de semana. Hasta entonces, una regla del WAF bloquea el patrón de ataque de ese fallo; después de la actualización se retira la regla.
- 03
Error frecuente
Aplazar las correcciones reales una vez instalado un WAF. Un WAF puede evadirse; la solución real es corregir el código y el software, y el WAF es solo una capa adicional.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.