Incapsula로 WordPress 취약점 위협을 멀리하는 방법?
게시 됨: 2016-07-14WP 웹 사이트를 소유하거나 관리하는 경우 가장 큰 두 가지 관심사는 WordPress 취약점과 위협을 멀리하면서 더 빠르게 만드는 것입니다. 클라우드 기반 서비스인 Incapsula를 사용하면 이러한 목표를 완전히 충족할 수 있습니다. 하드웨어나 소프트웨어를 설치하지 않고도 설정이 간단합니다.
Incapsula 서비스는 웹사이트를 보호하고 가속화합니다. 이 서비스에는 악성 봇을 식별하고 필터링하는 봇 탐지 기술, 악의적인 공격 및 해커로부터 엔터프라이즈급 웹사이트 보안을 제공하는 PCI 인증 WAF(웹 애플리케이션 방화벽), 웹사이트 가속화를 위한 CDN(콘텐츠 전송 네트워크)이 포함됩니다.
이 응용 프로그램은 클라우드에서 실행되고 시스템 리소스를 사용하지 않으므로 방문자를 위해 사이트가 원활하게 실행되고 고급 보호 기능을 계속 받을 수 있습니다.
Incapsula를 사용 하면 기본 보안 보호 및 성능 향상을 무료 로 사용하거나 선택한 요금제에 따라 월별 요금으로 강력한 보호 서비스 세트를 사용할 수 있습니다.
WordPress 취약점 위협 방지
Incapsula에 가입하면 웹사이트 트래픽이 전 세계적으로 분산된 신뢰할 수 있는 서버 네트워크를 통해 라우팅됩니다. 인바운드 트래픽은 실시간으로 지능적으로 프로파일링됩니다. 최신 웹 위협(예: SQL 주입 공격, 스크래퍼, 악성 봇, 댓글 스패머)을 차단합니다.
더 높은 수준의 요금제 에서는 DDoS 공격으로부터 사이트를 보호할 수 있습니다. Incapsula CDN 및 Optimizer 기능 덕분에 아웃바운드 트래픽이 증가합니다.
Incapsula는 또한 아웃바운드 트래픽을 모니터링하고 웹사이트의 기존 백도어를 감지하는 데 도움이 되는 특수 소프트웨어를 개발했습니다. 백도어 프로텍트라고 합니다. 많은 기능이 무료로 제공됩니다. 그러나 더 나은 보안 설정을 위해서는 유료 요금제 중 하나를 선택해야 합니다.
인캡슐라는 어떻게 작동합니까?
Incapsula에 가입하면 Incapsula의 글로벌 데이터 센터 네트워크를 통해 트래픽을 라우팅하기 위해 웹사이트의 DNS 레코드를 변경하는 지침을 쉽게 따를 수 있습니다.
필요한 DNS 변경을 수행한 후 Incapsula는 들어오는 트래픽을 실시간으로 프로파일링합니다. 이를 통해 Incapsula는 웹사이트에 대한 모든 위협을 차단할 수 있습니다. 한편, 나가는 트래픽은 Incapsula CDN(Content Delivery Network)에 의해 가속화되고 최적화됩니다.
Incapsula는 탐색할 수 있는 완전한 데모 사이트를 제공합니다. 이 사이트는 모든 서비스를 보여주는 실제 Incapsula 계정의 사본입니다. 데모에서는 실제로 인터페이스를 사용할 수 없습니다.
Incapsula에는 DNS 변경을 통해 트래픽 흐름을 리디렉션하는 것보다 훨씬 더 많은 것이 있습니다.
기능 목록에는 다음이 포함됩니다 .
- 봇 보호 : 봇넷에서 자동화된 멀웨어를 차단하는 서비스
- 접근 통제 : 클라이언트, 국가, ISP, IP 주소를 블랙리스트에 올릴 수 있습니다.
- 로그인 보호 : 로그인 프로세스에 보호 계층을 추가하고 이메일, SMS 및 Google Authenticator를 사용하여 유효성을 확인할 수 있습니다.
- 웹 애플리케이션 방화벽 : SQL 인젝션, 백도어 침입, XSS, 원격 파일 인젝션 등 수많은 공격으로부터 보호할 수 있는 NGFW 통합
- SSL 지원 : SSL 암호화를 시행하는 기능 포함
- CDN : 리소스를 사용자와 최대한 가깝게 배치하여 대기 시간을 줄이면서 로드 균형을 유지합니다.
- 성능 향상 : 서비스는 동적 콘텐츠 캐싱, 동적 콘텐츠 압축, 사전 풀링 및 프로그레시브 이미지 렌더링과 같은 기술을 결합합니다.
- DDoS 보호 : Incapsula는 자동으로 트리거되는 네트워크 수준 및 애플리케이션 수준 보호를 사용합니다.
- 로드 밸런싱 및 페일오버 : 레이어 7 로드 밸런싱을 통해 여러 리소스에서 동적으로 로드 밸런싱을 수행할 수 있습니다.
- 실시간 및 자동 모니터링 : Incapsula Enterprise는 대시보드 기반의 실시간 자원 모니터링을 제공합니다.
기능에 액세스하는 것은 간단합니다. 관리 콘솔의 디자인을 통해 기능을 쉽게 탐색하고 변경을 수행할 수 있습니다.
기본 대시보드는 트래픽 양과 액세스가 발생하는 위치를 보여주는 성능에 대한 실시간 보기를 제공합니다.
대시보드의 모든 요소는 메뉴 선택을 사용하여 추가로 사용자 지정할 수 있습니다. 설정을 조정하고 규칙을 재정의하여 성능을 더욱 향상하고 서비스에서 제공하는 가치를 활용할 수 있습니다. 광범위한 보안 보고는 사고에 대한 통찰력을 제공하여 공격에 필요한 정보를 제공합니다.
Incapsula는 관리자가 맞춤형 안전 및 액세스 제어 규칙을 생성할 수 있도록 하는 IncapRules 독점 스크립팅 언어를 제공합니다.
스크립팅 언어를 배우고 규칙을 정의하는 과정은 학습 곡선이 가파르지만 규칙 편집기는 조건에 대한 풀다운과 부울 논리 제어를 제공하여 규칙을 달성해야 하는 것을 결정함으로써 규칙 정의에 대한 지름길을 제공합니다.
그 결과 호스팅된 애플리케이션 보안 서비스에서는 거의 제공되지 않는 애플리케이션 보안에 대한 세분화된 제어를 활용할 수 있습니다.
성능 관점 에서 Incapusla는 다양한 옵션과 컨트롤을 제공합니다. 관리 콘솔은 간단한 대화 상자를 사용하여 마우스 클릭만으로 캐싱 모드를 제어합니다.
전체 캐싱 정책 선택에는 정적 캐싱, 동적 캐싱, 적극적인 캐싱 및 캐싱 없음이 포함됩니다. 규칙 및 정책을 정의하여 콘텐츠 캐싱을 제어할 수도 있습니다. 다른 성능 옵션에는 콘텐츠 최적화, 콘텐츠 최소화, TCP 사전 풀링 및 기타 몇 가지 기능이 있습니다.
성능은 클라우드를 통해 리소스를 사용할 수 있도록 하는 사람들의 주요 관심사입니다. Incapsula는 보안 정책을 쉽게 배포할 수 있는 포괄적인 위협 대시보드를 제공합니다.
관리자는 화이트리스트와 블랙리스트를 정의하고, IP를 차단하고, 보안 서비스의 공격성을 제어하고, 웹 애플리케이션 보호를 위한 규칙을 설정할 수 있습니다. 사이트에 문제가 있는 경우 실시간 알림을 받습니다. 또한 모든 보고서와 트래픽 통계를 볼 수 있습니다.
인캡슐라 엔터프라이즈란?
Incapsula Enterprise는 로드 밸런싱 및 애플리케이션 보안을 클라우드로 이전하려는 사람들에게 탁월한 선택입니다.
Enterprise 수준의 서비스 가격을 책정하려면 회사에 전화해야 합니다. "Business+" 패키지는 사이트당 월 299달러에 사용할 수 있지만 로드 밸런싱, 장애 조치 및 모니터링과 같은 주요 기능이 부족합니다.
Incapsula Enterprise의 가치를 이해하려면 기술에 대한 더 깊은 이해가 필요합니다. Incapsula Enterprise의 가치를 가장 잘 보여주는 사례 중 하나는 서비스를 쉽게 배포할 수 있다는 것입니다.
이해하기 쉬운 설정 마법사가 제공하는 지침을 따르면 웹사이트 및 관련 응용 프로그램을 Incapsula로 옮기는 것이 간단합니다. 설정은 기본적으로 URL을 입력하여 기존 웹사이트를 서비스에 추가하는 것으로 구성됩니다.
URL이 입력되면 Incapsula는 사이트에서 필요한 호스트, DNS 및 IP 정보를 자동으로 검색합니다. 검색이 완료되면 DNS 레코드를 변경하여 서비스를 활성화하는 방법에 대한 지침이 제공됩니다. DNS 설정을 변경하면 서비스가 자동으로 작동하기 시작하고 사이트에서 모든 보안 이점을 얻을 수 있습니다.
Incapsula 보안 도구
Incapsula를 사용하면 모든 기반을 포괄하는 온라인 웹사이트 보안을 얻을 수 있습니다. SQL 인젝션 은 해커가 웹사이트 프로그래밍에 자신의 악성 코드를 입력하는 데 사용하는 방법입니다.
그러면 해커가 웹사이트를 변경하고 사용자의 비밀번호와 신용카드 번호를 수집할 수 있습니다. Incapsula는 그러한 시도로부터 당신을 보호합니다.
Incapsula에 포함된 다른 중요한 기능 중 일부는 우수한 웹사이트 보안 서비스의 일부가 되어야 하며, 교차 사이트 스크립팅 보안, 댓글 스팸 방지 및 악성 봇 차단입니다.
교차 사이트 스크립팅 은 해커가 스크립트를 사용하여 개인 정보에 액세스할 수 있는 경우입니다. 신용 카드 또는 계좌 번호와 같은 민감한 정보를 보호하는 웹사이트 보안 서비스를 보유하는 것이 중요합니다.
웹사이트에서 고객 댓글에 의존하는 섹션이 있는 경우 댓글 스팸 방지를 제공하는 서비스가 필요할 것입니다. Incapsula는 댓글 스팸으로부터 사이트를 보호합니다.
악성 봇은 이메일 주소를 수집하거나 바이러스 및 웜을 포함합니다. 사람들이 귀하의 웹사이트를 방문할 때 알려지기를 원하는 것과 정확히 일치하지 않습니다. Incapsula를 사용하면 봇이 사이트에서 유지되므로 고객은 걱정할 필요가 없습니다.
Incapsula 대시보드의 고급 보안 설정 을 통해 웹사이트 보안을 완벽하게 제어할 수 있습니다.
Incapsula는 SSL 사이트를 지원합니다. SSL은 Secure Socket Layer의 약자입니다. 일반적으로 사용되는 "HTTP" 대신 "https"로 시작하는 보안 웹사이트 유형입니다. 이것은 보안을 위한 중요한 기능입니다. 특히 온라인 상점을 운영하는 경우. 아직 SSL이 설치되지 않은 경우 WordPress 웹 사이트에 무료 SSL 인증서를 추가하는 방법에 대한 내 튜토리얼을 확인하십시오.
인캡슐라 성능 특징
기존의 성능을 유지할 뿐만 아니라 성능도 향상됩니다. CDN, 캐싱, 축소 및 압축 기능 덕분에 느린 페이지 로딩에 대해 걱정할 필요가 없습니다.
웹 사이트 성능을 제공하는 다양한 방법이 있으며 그 중 하나는 글로벌 CDN입니다. CDN(콘텐츠 전송 네트워크) 은 다양한 서버를 사용하여 사이트에 미치는 영향을 분산하여 로드 시간을 줄입니다.
대역폭을 줄이고 데이터 캐싱을 돕습니다. 캐싱은 정보를 임시로 저장하는 프로세스이므로 다시 요청하면 페이지에 로드하는 데 시간이 오래 걸리지 않습니다.
이미 방문한 웹사이트를 방문할 때 처음처럼 로드하는 데 시간이 오래 걸리지는 않는다는 사실을 눈치채셨을 것입니다. 이것은 캐싱 때문입니다.
압축 도 비슷하게 작동합니다. 파일을 더 작게 만들어 로드하는 데 많은 시간이 걸리지 않습니다. 특히 이미지 압축을 사용하는 경우(최고의 무료 WordPress 이미지 최적화 플러그인 확인).
콘텐츠 축소 는 소스 코드에서 불필요한 문자를 모두 제거합니다. 웹사이트가 작동하는 방식은 변경되지 않습니다. 불필요한 문자를 제거하면 전송할 데이터가 줄어들어 로딩 시간이 빨라집니다.
Incapsula 도움말 및 지원
저를 포함한 대부분의 사람들에게 지원은 모든 서비스에서 매우 중요한 부분입니다. 도구나 서비스에 대한 비용을 지불하면 최고의 지원과 빠른 답변을 기대하는 것이 정상입니다. 특히 높은 금액을 지불하는 경우.
Incapsula는 커뮤니티를 제공하여 Incapsula 서비스를 사용하는 다른 사람들과도 소통할 수 있습니다. 이것은 성능을 최대화하기 위해 웹사이트를 개선하는 방법에 대한 정보를 얻을 수 있는 훌륭한 방법입니다.
서비스의 다양한 부분을 소개하는 비디오도 있습니다. 누군가와 연락해야 하는 경우 사용하는 요금제에 따라 이메일 주소와 전화 지원을 제공합니다.
어떤 Incapsula 요금제를 선택해야 합니까?
트래픽이 적은 개인 웹사이트가 있는 경우 Incapsula의 무료 플랜에 가입할 수 있습니다.
엔터프라이즈급 웹 응용 프로그램 방화벽, 실시간 통계, 고급 캐싱 기능 과 같은 모든 최적화 기능을 사용하려면 또는 웹 사이트에 SSL이 있는 경우 Pro 플랜에 가입해야 합니다.
비즈니스 계획은 DDoS 보호가 제한적이거나 사이트에 사용자 지정 SSL이 있는 경우에 가장 적합합니다. 무제한 대역폭, 프리미엄 지원, 로드 밸런싱을 통한 DDoS 보호 또는 여러 웹사이트의 경우 Incapsula에 연락하여 Enterprise 플랜에 대한 견적을 받아야 합니다.
인캡슐라 찬반 양론
귀하의 웹사이트에서 Incapsula 서비스를 사용할 때의 장점과 단점은 다음과 같습니다.
장점
- SQL 주입에 대한 보호 제공
- 글로벌 CDN을 사용하여 웹사이트 성능 향상
- 인터페이스는 이해하기 쉽고 사용하기 쉽습니다.
- 기본 무료 버전의 우수한 보안 옵션
- 이름 서버 변경이 필요하지 않습니다.
단점
- 차단된 사용자는 사이트 소유자에게 가양성을 알릴 방법이 없습니다.
- $59/월부터 시작하는 고급 성능 옵션만 가능
- 지원 페이지 및 지원 포럼은 여전히 양이 부족합니다.
Incapsula 대 Cloudflare 대 Akamai 대 MaxCDN 대 KeyCDN
- 콘텐츠 전송 네트워크
- 대규모 볼륨 공격에 대한 보호
- 전체 애플리케이션 계층 가시성
- DNS 서버에 대한 공격 완화
- 웹 기반이 아닌 서비스 보호(FTP, SMTP, VOIP 등)
- 애플리케이션 계층 공격 탐지 및 완화
- 보안 규칙의 즉각적인 사용자 정의 및 전파
- 실시간 가시성 및 제어
- DDoS 공격에 대한 원본 IP 주소 보호
- 네트워크 인프라에 대한 외부 DDoS 공격 모니터링
- 압축 및 축소
- 콘텐츠 및 네트워크 최적화
- 정적 및 동적으로 생성된 콘텐츠 모두 캐싱
- 물리적 메모리에서 직접 캐시된 리소스 제공
- 실시간 캐시 업데이트를 위한 SSD의 2차 레벨 캐싱
- PCI 호환 웹 애플리케이션 방화벽(WAF)
- 액세스 제어
- IP 평판 기반 모니터링 시스템
- 보안 규칙의 셀프 서비스 사용자 정의
- 60초 보안 규칙 전파
- 맬웨어 감염으로부터 보호하는 백도어 보호
- API 통합
- 비밀번호 도난 방지를 위한 2단계 인증
- 글로벌 서버 로드 밸런싱
- 애플리케이션 계층 로컬 서버 로드 밸런싱
- 애플리케이션 계층 사이트 장애 조치
- 실시간 애플리케이션 계층 상태 모니터링
- 애플리케이션 전달 규칙(예: 쿠키, 헤더 등을 기반으로 한 리디렉션)
- 티켓 시스템
- 전화 지원
- HTTP/2 지원HTTP/2는 웹 사이트 로드 속도와 응답성을 크게 개선한 HTTP 프로토콜의 최신 버전입니다.
- 데이터 센터
- 오리진-풀
- 푸시(CDN 서버에 업로드)
- 모두 제거/제거
- Gzip
- 모든 원본 서버 헤더를 존중합니다.
- 원본 서버 헤더를 재정의할 수 있습니다.
- 푸시된 파일에 대한 캐싱 헤더 설정
- 맞춤 CNAME
- HTTPS
- 핫링크 보호
- 라이브 채팅
- 무료 백업
- 워드프레스와 통합
- 가격
- 캡슐
- 상시 작동
- 30
- 원본에서 다시 보내거나 가장자리에서 압축
- 공유 인증서는 무료 플랜을 제외하고 모두 무료입니다.
- 공유 인증서는 무료 플랜을 제외하고 모두 무료입니다.
- WordPress와 독립적으로 통합됩니다. DNS 설정을 변경해야 합니다. 이메일과 Incapsula 대시보드에서 모든 지침을 받을 수 있습니다.
- 무료 및 유료 요금제무료 플랜에는 봇 보호, 액세스 제어, 로그인 보호, CDN 및 Optimizer, 웹사이트 분석, 커뮤니티 지원이 포함됩니다. 유료 PRO 플랜은 월 $59부터 시작하며 무료 플랜과 동일한 기능과 함께 SSL 지원, 고급 성능 및 이메일 지원이 포함됩니다.
- 클라우드플레어
- 설명서
- 86
- WordPress와 독립적으로 통합됩니다. CloudFlare를 노래한 다음 새 DNS 서버를 도메인 이름에 할당하기만 하면 됩니다. CloudFlare는 거기에서 선택합니다.
- 무료 및 유료 요금제소규모 웹사이트와 블로그에 적합한 무료 기본 요금제와 $20 – $200 사이의 유료 패키지를 제공합니다.
- 아카마이
- 100,000개 이상
- 원본에서 다시 보내거나 가장자리에서 압축
- Akamai 제품의 가격을 알아보려면 Akamai에 연락해야 합니다.
- MaxCDN
- MaxCDN은 곧 DDOS 및 WAF 제공을 시작할 것입니다.
- MaxCDN은 곧 DDOS 및 WAF 제공을 시작할 것입니다.
- MaxCDN은 곧 DDOS 및 WAF 제공을 시작할 것입니다.
- MaxCDN은 곧 DDOS 및 WAF 제공을 시작할 것입니다.
- MaxCDN은 곧 DDOS 및 WAF 제공을 시작할 것입니다.
- MaxCDN은 곧 DDOS 및 WAF 제공을 시작할 것입니다.
- MaxCDN은 곧 DDOS 및 WAF 제공을 시작할 것입니다.
- 75
- CDN은 gzipping을 처리합니다.
- 풀 존을 설정한 후 캐시 플러그인을 통해 MaxCDN을 통합할 수 있습니다. 예를 들어 W3 총 캐시, 슈퍼 캐시 또는 WP 로켓.
- $9/월부터 $299/월까지사용자 지정 기가바이트당 가격 책정도 있습니다.
- 키 CDN
- 25
- 원본 서버가 Gzip을 수행하는 경우에만
- 설정 후 캐시 플러그인을 통해 통합할 수 있습니다. 예를 들어 W3 총 캐시, 슈퍼 캐시 또는 WP 로켓.
- 당신이가는대로 지불패키지를 구입할 필요가 없습니다. 가격은 GB당 $0.04부터 시작합니다.
Incapsula를 사용하여 내 웹사이트를 보호해야 합니까?
빠르고 비용 효율적인 방식으로 모든 사이트를 최적화, 보호 및 향상시키는 능력을 갖춘 Incapsula는 웹마스터가 한 번에 시도해야 하는 이러한 서비스 중 하나입니다.
Incapsula는 모든 웹사이트에 보안과 성능을 제공합니다. 트래픽이 많은 사이트, PCI 호환 전자 상거래 사이트, 전문 콘텐츠 사이트 또는 소규모/개인 웹 사이트가 될 수 있습니다. 간단한 DNS 설정을 변경하면 웹사이트 트래픽이 Incapsula의 고성능 서버 글로벌 네트워크를 통해 라우팅됩니다.
들어오는 트래픽은 실시간으로 지능적으로 프로파일링되어 정교한 SQL 주입 공격에서 악성 봇 및 댓글 스패머에 이르는 최신 웹 위협을 차단합니다. 나가는 트래픽은 빠른 페이지 로딩을 위해 최적화되고 가속화되어 귀하와 귀하의 방문자가 만족할 수 있도록 합니다.
구체적인 이점:
엔터프라이즈 솔루션은 대규모, 다국적, 다중 사이트 조직의 고유한 요구 사항에 맞게 사용할 수 있습니다. 모든 기능을 갖춘 무료 버전은 소규모 및 개인 웹사이트 에서도 사용할 수 있습니다 .
효과적인 웹사이트 보안 및 성능 서비스를 원하신다면 Incapsula가 최선의 선택입니다. 보안뿐만 아니라 성능도 향상시키는 몇 안 되는 서비스 중 하나입니다.
Incapsula는 클라우드 기반이므로 성능 저하 없이 최고의 보안을 얻을 수 있습니다. 고객과 고객이 자신도 모르게 안전하게 보호할 수 있습니다. Incapsula는 웹 보안에 대한 첫 번째이자 최우선이고 웹 사이트 성능에 대한 두 번째입니다. CloudFlare는 대중을 위한 반면 Incapsula는 비즈니스를 위한 것입니다.
캡슐
장점
- SQL 주입에 대한 보호 제공
- 글로벌 CDN을 사용하여 웹사이트 성능 향상
- 인터페이스가 이해하기 쉽고 사용하기 쉽습니다.
- 무료 버전의 우수한 보안 옵션
- 이름 서버 변경이 필요하지 않습니다.
단점
- 차단된 사용자는 사이트 소유자에게 가양성을 알릴 방법이 없습니다.
- $59/월부터 시작하는 고급 성능 옵션만 가능
- 지원 페이지 및 지원 포럼은 여전히 양이 부족합니다.