[Ask] Apa itu WAF Cloudflare dan fungsinya?

[doni]

permisi tuan-tuan,

singkat aja, ijinkan newbie bertanya WAF atau web application firewall punya cloudflare itu apa? fungsinya untuk apa?

terima kasih tuan-tuan

 

[anym]

web application firewall punya cloudflare itu apa? fungsinya untuk apa?

Secara singkat
WAF itu sistem keamanan untuk mencegah akses berbahaya, Fungsinya tentu untuk mengamankan website,

Gambarannya seperti ini

Jadi ketika ada peretas yang mencoba memanfaatkan kerentanan website, maka akses akan ditolak (Denied)

 

[IIXPLANET]

Yup seperti yg dijelaskan diatas kurang lebihnya sebagai proteksi keamanan web server .
Tidak harus dr cf juga , biasanya tiap control panel sudah menyediakan fitur ini
Tinggal di pilih aja mau pakai rules dr OWASP atau Comodo

 

[doni]

Secara singkat
WAF itu sistem keamanan untuk mencegah akses berbahaya, Fungsinya tentu untuk mengamankan website,

Gambarannya seperti ini
View attachment 6818
Jadi ketika ada peretas yang mencoba memanfaatkan kerentanan website, maka akses akan ditolak (Denied)

Mirip firewall ya pak? Kalau WAF nya cloudflare mampu bedain akses yg murni user atau user yg spam atau berpotensi hack atau virus gt. Apa ada yg punya pengalaman pakai WAF, mgkn pernah membandingkan dgn firewall bawaan cpanel directadmin?

 

[doni]

Yup seperti yg dijelaskan diatas kurang lebihnya sebagai proteksi keamanan web server .
Tidak harus dr cf juga , biasanya tiap control panel sudah menyediakan fitur ini
Tinggal di pilih aja mau pakai rules dr OWASP atau Comodo

WAF milik cloudflare dibanding sama firewall di control panel lain bagusan mana ya pak? Ada pengalaman?

 

[hostnic.id]

WAF milik cloudflare dibanding sama firewall di control panel lain bagusan mana ya pak? Ada pengalaman?

Bagus ini relatif kak, tergantung kebutuhannya. Mau pake WAF mana saja tergantung settingan dan konfigurasi kak. Kalau saya belum pernah pake WAF dari cloudflare cuma dari yang saya baca datasheet WAF ya ada beberapa fitur yang tidak ada di WAF lain. Saya sendiri pakai WAF dari bitninja.

 

[XXIKU.COM]

Sebaiknya di kombinasi kan saja security firewallnya menggunakan WAF bawaan (OWASP atau yang mudah Comodo) untuk security internal dan WAF Cloudflare untuk security external sekaligus pelindung ddos.

 

[anym]

Mirip firewall ya pak?

Iya, memang namanya juga Web Application Firewall

Apa ada yg punya pengalaman pakai WAF, mgkn pernah membandingkan dgn firewall bawaan cpanel directadmin?

Pakai WAF sih pasti biar aman . Cuma kalau membandingkan belum pernah

Lebih bagus dipakai keduanya, cloudflare dan bawaan dari control panel

 

[natanetwork]

kan gratis itu WAF nya cloudflare.. dicoba2 aja kan bnyk sekali paraameter nya..salah satunya bisa blokir negara tertentu jg

 

[XXIKU.COM]

Yang penting versi bagian dalam ConfigServer Security & Firewall (CSF) server selalu uptodate + Cloudflare + ModSec nah, aman2 lah. Tapi ya kadang akses root atau IP sendiri pun di block firewall sih wkwkwk, jadi harus mode pesawat dulu HP/device buat ganti IP