De WAF configureren en regels beheren

De Web Application Firewall (WAF) van Shield inspecteert binnenkomende requests naar je site en blokkeert, daagt uit of logt verkeer dat overeenkomt met bekende aanvalspatronen. Deze gids behandelt het inschakelen van de WAF, het kiezen hoe streng hij draait, het afstemmen van de ingebouwde Managed Rules en het maken van je eigen Custom Rules — allemaal vanuit het sitedashboard.

De WAF-pagina openen

1. Open je site en kies vervolgens in de linkerzijbalk Shield.

2. Selecteer het WAF-tabblad. De subnavigatie van Shield loopt over de bovenkant: Overview, WAF, Bot Detection, Rate Limits, Access Lists en Security Events. Kies WAF.

De WAF-pagina is bovenaan ingedeeld in instellingenkaarten (WAF Settings, Rule sensitivity, Protocols), met daaronder een kaart met twee tabbladen: Managed Rules en Custom Rules.

De WAF inschakelen en een modus kiezen

Op de kaart WAF Settings:

1. Zet WAF enabled aan of uit om de firewall voor deze site in of uit te schakelen.

2. Kies een Execution mode. Dit is een keuze uit twee opties:

   • Log only — legt regelmatches vast zonder verkeer te blokkeren.
   • Block — laat overeenkomende requests actief vallen.

   Tip

   Begin met Log only, bekijk het Security Events-logboek om te zien wat zou worden geblokkeerd, en schakel over naar Block zodra je er zeker van bent dat de regels geen legitiem verkeer pakken.

3. Stel de body-limit-acties in (optioneel). Request body limit action en Response body limit action laten je elk Block, Log of Ignore kiezen voor requests/responses waarvan de body de inspectielimiet overschrijdt.

4. Kies wat je wilt loggen (optioneel). Log request headers en Log request body zijn onafhankelijke schakelaars die die gegevens toevoegen aan de records van overeenkomende requests.

5. Sluit specifieke headers uit (optioneel). Typ onder Excluded request headers een headernaam en druk op Enter of komma (of klik op Add) om hem als chip toe te voegen. Vermelde headers worden tijdens de WAF-inspectie overgeslagen.

6. Realtime Threat Intelligence (premium). Wanneer beschikbaar, zet je hem aan om automatisch bekende kwaadaardige IP's en requestpatronen te blokkeren. Op niet-premium abonnementen is deze schakelaar uitgeschakeld en gelabeld als Available on the Premium Shield plan.

7. Klik op Save settings.

De regelgevoeligheid afstemmen

De kaart Rule sensitivity bepaalt hoe agressief de WAF requests markeert. Kies een voorinstellingskaart — Low, Medium, High of Extreme — of kies Custom om het Detection level, Blocking level en Execution level onafhankelijk in te stellen (elk op een schaal van 1–4). Medium is het aanbevolen startpunt. Klik op Save sensitivity wanneer je klaar bent.

Protocollen beperken

Met de kaart Protocols kun je selecteren welke HTTP-versies, methoden en request-content-types je applicatie accepteert. Klik op de chips om elke optie in of uit te schakelen; in elke groep moet ten minste één optie geselecteerd blijven. Klik op Save protocols om toe te passen.

De Managed Rules afstemmen

Managed Rules zijn de samengestelde WAF-regelgroepen van SuperSpace. Je schrijft deze niet zelf — je bepaalt hoe elke groep zich gedraagt.

1. Open het tabblad Managed Rules op de onderste kaart. De regelgroepen laden en verschijnen als uitklapbare secties; elke sectie toont hoeveel van zijn regels actief zijn.

2. Filter indien nodig. Gebruik het vak Filter rules by name… om de lijst te versmallen.

3. Stel per regel een status in. Vouw een groep uit en gebruik de besturing per regel om een van drie statussen te kiezen:

   • Active — de regel blokkeert (of daagt) overeenkomende requests normaal.
   • Log only — de regel legt matches vast maar blokkeert niet.
   • Disabled — de regel is volledig uitgeschakeld.

4. Klik op Save rule overrides. Wijzigingen worden in één request toegepast op de hele regelset.

Een aangepaste regel maken

Met Custom Rules kun je requests die voldoen aan voorwaarden die je zelf definieert blokkeren, uitdagen, loggen, toelaten of omzeilen.

curl -X POST \
  -H "Authorization: Bearer $SUPERSPACE_TOKEN" \
  -H "X-Auth-Account: $ACCOUNT_ID" \
  -H "Content-Type: application/json" \
  -d '{
    "rule_name": "Block bad bots",
    "rule_configuration": {
      "action_type": 1,
      "variable_type": "REQUEST_HEADERS",
      "variable_subselector": "User-Agent",
      "operator_type": 2,
      "severity_type": 1,
      "value": "bad-bot-agent"
    }
  }' \
  https://control.superspace.nl/api/sites/$SITE_ID/shield/waf_custom_rules

Volgende stappen

• Bekijk matches in het Shield-gebeurtenissenlogboek
• Stel snelheidslimieten en toegangslijsten in
• Bekijk de volledige Shield API-referentie