[MyDevil]

Web Application Firewall, PHP 7.3 i Świąteczna promocja

Web Application Firewall (WAF)

Pierwszą nowością na naszych serwerach MyDevil.net jest Ochrona Aplikacji Webowych (Web Application Firewall - WAF). Dostępnych jest 5 poziomów zabezpieczeń dla stron naszych użytkowników:
- Poziom 1: podstawowa ochrona przed typowymi atakami ze zmniejszoną czułością blokowania ataków.
- Poziom 2: podstawowa ochrona przed typowymi atakami z normalną czułością blokowania ataków.
- Poziom 3: bardziej zaawansowana ochrona, która obejmuje dodatkowe zabezpieczenia przed atakami SQL oraz XSS injection.
- Poziom 4: przedostatni poziom ochrony, zawiera wszystkie powyższe oraz blokuje ataki zawierające często wykorzystywane przy atakach słowa z listy (keyword lists).
- Poziom 5: ostatni poziom - dodatkowo blokuje niektóre znaki specjalne, które często wykorzystywane są przy atakach.

Oraz możliwość całkowitego wyłączenia ochrony (Poziom 0 - ochrona wyłączona).

Domyślny poziom ochrony to 1 dla wszystkich nowo dodanych stron, natomiast dla istniejących vhostów ochrona jest wyłączona i należy ją włączyć w razie potrzeby przy pomocy opcji waf z poziomu SSH:

devil www options DOMENA waf 0|1|2|3|4|5

lub z poziomu panelu DevilWEB: Strony WWW (WWW Websites) ➡ Zarządzaj (Manage) ➡ Szczegóły (Details) ➡ Ochrona Aplikacji Webowych (WAF) (Web Application FIrewall).

UWAGA!

Włączenie ochrony na poziomach wyższych niż poziom 1 może powodować fałszywe alarmy (false positives), więc jeśli została wygenerowana strona błędu 403 przy normalnym użytkowaniu strony, należy zmniejszyć poziom zabezpieczeń.
Fałszywe alarmy można również zgłaszać nam poprzez skontaktowanie się z nami wysyłając wiadomość e-mail na [e-mail] lub tworząc ticket - podając adres strony, poziom zabezpieczenia oraz datę wystąpienia.

PHP 7.3

Informujemy o udostępnieniu jako alternatywnej wersji PHP 7.3. Binarka z poziomu systemu dostępna jest pod poleceniem php73. Aby przełączyć stronę na nową wersję PHP należy dodać w .htaccess (w przypadku braku pliku należy go utworzyć):

AddType application/x-httpd-php73 .php

Więcej na ten temat można znaleźć na stronie: https://wiki.mydevil.net/PHP#Wersja_PHP

Przypomnienie o zmianie domyślnej wersji PHP

Przypominamy o zapowiadanej 31 sierpnia 2018 roku zmianie domyślnej wersji PHP dla serwerów s0-s28 z 5.6 na 7.1. Zmiana zgodnie z zapowiedziami nastąpi 10.01.2019. Jest ona podyktowana zakończeniem wsparcia bezpieczeństwa przez autorów PHP dla wersji 5.6.
Aby dla stron aktualnie działających na PHP 5.6 pozostawić tę wersję należy dodać do pliku .htaccess (w przypadku braku pliku należy go utworzyć):

AddType application/x-httpd-php56 .php

W przeciwnym razie po dniu 10.01.2019 strona zacznie korzystać z PHP 7.1. Jeżeli Twoja strona nadal wspiera wyłącznie PHP 5.6 lub 7.0 (która stracila już wsparcie bezpieczeństwa) to jak najszybciej dostosuj ją do co najmniej wersji PHP: 7.1.

Świąteczna promocja

Zapraszamy wszystkich do wzięcia udziału w promocji "Świeta z MyDevil.net 2018" obniżającej cenę nowych jak i przedłużanych kont hostingowych pakietów: MD1, MD2, MD3, MD4 oraz kont VPN o 30%!
Promocja trwa do 03.01.2019 godziny 23:59. Nie przegap okazji na tańsze przedłużenie istniejącego lub zakup nowego konta hostingowego.

Promocja łączy się z kodami polecającymi jak i programem lojalnościowym.

Wesołych Świąt życzy administracja MyDevil.net.

Regulamin promocji:
https://www.mydevil.net/regulaminy-i-dokumenty,34.html.

#mydevil #hosting #promocje #webdev #www #serwery #hostingwww #webdesign

[marchewaa]

Gdyby ktoś chciał dodatkowe 20% rabatu to zapraszam: http://www.mydevil.net/pp/241R2JHPWU
(⌐ ͡■ ͜ʖ ͡■)

[johnnyFiftyFIve]

@MyDevil Diabełku, a Java 11 jest już dostępna?

[Ritycho]

jak ktoś chce to tu jeszcze kod dodatkowy na -20%,
MD1 za rok wychodzi wtedy
150zł-30%=105zł
105zł-20%=84zł
84zł za rok

co

[MyDevil]

@johnnyFiftyFIve: Na FreeBSD: Nie.

[radekrad]

Również polecam wszystkich #mydevil. Jeśli ktoś ma jakieś pytania to chętnie odpowiem. Refkod na -20% zniżki: Q6AHK03OZO

[radekrad]

@MyDevil: czy taki firewall analizuje tylko ruch czy jest również czuły na adresy IP? Jeśli ruch puszczam przez #cloudflare to ten WAF nie będzie z tego powodu strzelał z zadu? Jeśli używam już trochę starą technologię #gwt i #tomcat to nie będzie się z tym gryzł uznając że dużo ajaxowych requestów jest podejrzane? Czy... czy po prostu radzicie testy, testy i testy? ( ͡

[MyDevil]

@radekrad: Nie będzie przy dopisaniu ip do białej listy. Tak, należy testować.

[pangolin]

Polecam, działa jak należy.

Dla poszukujących dodatkowych 20% rabatu:
TEH88IH3BJ
http://www.mydevil.net/pp/TEH88IH3BJ

[ScrepT]

Dodatkowe -20%, jeśli by ktoś potrzebował:

NGY09811CW
http://www.mydevil.net/pp/NGY09811CW

[MyDevil]

@radekrad: WAF działa już z Cloudflare na 100%, nie wymaga żadnych dodatkowych zmian.

[laza]

@MyDevil: Wordpress + wtyczka Redirections + poziom 1 (na kolejnych nie sprawdzianem) = nie działaniem wtyczki

[a.....z]

@MyDevil: Super krok do przodu, z tą wersją php 7.3 chyba jako pierwsi na rynku :)

[MyDevil]

@laza: Dziękuję za zgłoszene.

[radekrad]

@MyDevil: taka ciekawostka. Na 2 poziomie strona mi nie działa, bo blokowane są requesty do servleta "privileges", jakby firewall uznawał, że użytkownik nie powinien do takiego servelta uderzać :) Rozumiem, że to "works as designed"? Przy poziomie 5 za to aplikacja w całości jest blokowana :)

EDIT: priviliges jest zawsze blokowane na 2, a cała aplikacja jest blokowana na 5 jeśli leci przez cloudflare