[ASK] Memasang WAF di sub domain

[alexistdev]

Hello tuan,
saya punya sub domain yang filenya ada di server kedua saya, yakni mt.adrihost.com, dimana server pertama di adrihost.com

yang saya ingin tanyakan, jika saya ingin memasang WAF hanya di sub domain itu saja apakah bisa? kira2 WAF yang bisa mengakomodir kebutuhan ini apa ya?
soalnya cloudflare membutuhkan domain utama.

 

[DraCoola]

halu pula masgan,

btw itu berarti asumsinya harus waf dari pihak ketiga/proxy yah?
kurang paham sih penggantinya apa..... mungkin https://sucuri.net/website-firewall/signup ?

btw kalo pengin lebih leluasa bisa install modsecurity internal aja masgan
toh cloudflare pakenya juga rule dari OWASP

 

[alexistdev]

pengennya sih pasang waf hanya di sub.domain aja. saya coba klo cloudflare ga bisa mas. soalnya subdomain sama domain saya beda server.

antara mt.adrihost.com di server A dan adrihost.com di server B

 

[mas.satriyo]

soalnya subdomain sama domain saya beda server.

kalo gitu pasang aja waf-nya di server subdomain
yg free bisa pakai modsecurity
rules-nya bisa ambil dari owasp, comodo, atau atomic

 

[DraCoola]

saya coba klo cloudflare ga bisa mas

iya bener masgan, di cloudflare nda tersedia fitur on-off per subdomain
berlakunya langsung global per *.domain

mt.adrihost.com di server A

nah berarti di server A yg diterapkan waf
install modsecurity di server A yg lalu dikasih rule set misal dari oswap (seperti yg dipake cloudflare)
atau pake rule set dari vendor lainnya misal comodo atau atomic kayak yg dibilang masgan @mas.satriyo

 

[alexistdev]

kalo gitu pasang aja waf-nya di server subdomain
yg free bisa pakai modsecurity
rules-nya bisa ambil dari owasp, comodo, atau atomic

iya bener masgan, di cloudflare nda tersedia fitur on-off per subdomain
berlakunya langsung global per *.domain


nah berarti di server A yg diterapkan waf
install modsecurity di server A yg lalu dikasih rule set misal dari oswap (seperti yg dipake cloudflare)
atau pake rule set dari vendor lainnya misal comodo atau atomic kayak yg dibilang masgan @mas.satriyo

Wah terimakasih banyak mas, sangat mencerahkan. Baik saya coba nya.....

 

[DraCoola]

Wah terimakasih banyak mas, sangat mencerahkan. Baik saya coba nya.....

makasih banyak sama² masgan dan semoga berjalan mulus mt.adrihost.com di server A

 

[mas.satriyo]

Wah terimakasih banyak mas, sangat mencerahkan. Baik saya coba nya.....

sama-sama mas
monggo dicoba-coba dulu

 

[sandyverden]

eh bukannya cloudflare bisa di on-off kan ya security nya?

 

[DraCoola]

eh bukannya cloudflare bisa di on-off kan ya security nya?

TS penginnya selalu on masgan
Alias nda perlu di off-kan

>> https://www.diskusiwebhosting.com/threads/ask-memasang-waf-di-sub-domain.34028/post-253689