CLOUD SECURITY
WAF، امنیت ابری و SSL
دسترسی سالم را حفظ کنید و درخواست‌های مشکوک را پیش از رسیدن به برنامه بررسی کنید؛ با قواعدی متناسب با محصول شما.
قواعد WAF را مرحله‌ای اعمال کنید
مسیر ورود، API، فرم‌ها و بارگذاری فایل رفتار یکسانی ندارند. لاگ درخواست‌ها و خطاهای مثبت کاذب را بررسی کنید و قواعد محدودکننده را به مسیر و نوع درخواست مرتبط محدود کنید.
HTTPS تا سرور اصلی
گواهی TLS باید نام دامنه را پوشش دهد و به‌موقع تمدید شود. اگر از لایه واسط استفاده می‌کنید، اتصال رمزنگاری‌شده و اعتبارسنجی گواهی بین آن لایه و سرور اصلی را نیز بررسی کنید.
بات‌های معتبر و پایش سلامت
محدودیت جغرافیایی یا چالش جاوااسکریپت می‌تواند خزنده‌های موتور جست‌وجو را متوقف کند. برای استثنا کردن Googlebot، IP را با فهرست رسمی یا DNS رفت‌وبرگشتی تأیید کنید؛ نام User-Agent به‌تنهایی قابل اعتماد نیست.