aaWAF - Universal WAF Protection


Screenshot 2024-06-10 at 10.09.30.png

selisih bbrp jam sy lihat sdh ada malicious request nya, tadinya 0 terus, semua msh default
 
reyokh said:
@Sudiro kurang lebih seperti itu Kak hasil jadinya. Jika misal ingin membangun layanan seperti Cloudflare (khusus WAF nya saja) bisa menggunakan aaWAF, dan benar dari DNS A Record domain diarahkan ke IP server aaWAF, nanti pendaftaran domain di aaWAF IP targetnya di kembalikan ke IP server website bersangkutan.
Click to expand...
Berarti kalau misalnya kita buat multiple location bisa ya. misalnya waf nya di indonesia, us dan eu.
tapi masalahnya buat mengarahkan ke visitor lokasi WAF terdekat ya.
 
Sudiro said:
Saya suka sama tampilannya mas :)
Entah kenapa suka aja liat statistik hehehe :)
Click to expand...
tapi yg beginian (tampil banyak live/aggregate statistic di halaman dpn) biasanya punya kelemahan haus resource ataupun buggy, smg ini tidak
 
Sudiro said:
Berarti kalau misalnya kita buat multiple location bisa ya. misalnya waf nya di indonesia, us dan eu.
tapi masalahnya buat mengarahkan ke visitor lokasi WAF terdekat ya.
Click to expand...

bisa Kak, tinggal menyesuaikan VPS nya di multi region ^_^

paling harus menyiapkan status latency ketika visitor ingin memilih lokasi, jadi latency masing-masing region bisa ditampilkan dan memudahkan user melihat latency terkecil
 
barusan coba test, ketika mengakses web IP yang tercatat di web utama sepertinya IP dari aaWAFnya ya?
Ada yang sudah bisa menampilkan source IP klien di server utama?
 
dhyhost said:
barusan coba test, ketika mengakses web IP yang tercatat di web utama sepertinya IP dari aaWAFnya ya?
Ada yang sudah bisa menampilkan source IP klien di server utama?
Click to expand...

udah bisa, ternyata tergantung masing2 web servernya
btw sepertinya belum ada free SSL Lets Encryptnya ya, harus upload manual SSL
 
1stserver said:
Kalau aaWAF Servernya DOWN semua domainnya jadi gak bisa diakses, apakah ada fitur failover ke aaWAF server lain misalnya ?
Click to expand...

kalau bisa menyediakan infra untuk banyak server ya tentu bisa
pakai cloudns atau cloudflare jg ada fitur failover IP ketika IP down

indovm.com said:
Menarique....
Ini apakah lebih baik dari self hosted WAF yg berbayar seperti immunify360 dan cpGuad?
Click to expand...

tergantung kebutuhan si ya, aaWAF ini menariknya diinstall diserver terpisah sehingga bisa juga menyembunyikan IP utama servernya
kalau untuk share host ya tentu lebih baik immunify360 atau cpguard
 
You must log in or register to reply here.
Back
Top