ai
ModSecurity WAF Remote Work Setup — ตั้งค่า Web
ModSecurity WAF Remote Work
ModSecurity WAF Remote Work VPN OWASP CRS SQL Injection XSS Brute Force Geo-blocking Rate Limiting Zero Trust Production
เนื้อหาเกี่ยวข้อง — ทำความเข้าใจ Elasticsearch OpenSearch Batch Processing
| Attack | OWASP CRS Rule | Remote Work Risk | Prevention |
|---|---|---|---|
| SQL Injection | 942xxx | สูง (Public-facing App) | CRS PL2 + Virtual Patch |
| XSS | 941xxx | สูง | CRS PL2 + CSP Header |
| Brute Force | Custom Rate Limit | สูงมาก (Login จากทุกที่) | Rate Limit + Account Lock |
| Path Traversal | 930xxx | ปานกลาง | CRS PL1 |
| Bot Attack | Custom UA Rule | สูง | Bot Detection + CAPTCHA |
| DDoS | Custom Rate Limit | สูง (No Office Firewall) | Cloudflare + Rate Limit |
เคล็ดลับ
- DetectionOnly: เริ่มด้วย DetectionOnly Mode 2 สัปดาห์ ก่อนเปิด Block
- PL2: ใช้ Paranoia Level 2 สมดุลระหว่าง Security และ False Positive
- VPN+WAF: ใช้ร่วมกัน VPN ป้องกัน Network WAF ป้องกัน Application
- Geo-block: จำกัดประเทศที่ Remote Workers อยู่จริง
- JSON Log: ใช้ JSON Audit Log ส่ง ELK ง่ายกว่า
ModSecurity คืออะไร
Open Source WAF Apache Nginx OWASP CRS SQL Injection XSS CSRF Brute Force Virtual Patching Rate Limiting Audit Log Detection Prevention
แนะนำเพิ่มเติม — หนังสือเทรดที่ SiamCafeBook
เนื้อหาเกี่ยวข้อง — ทำความเข้าใจ กระเป๋าเก็บเหรียญ — ข้อมูลครบถ้วน 2026
เนื้อหาเกี่ยวข้อง — ดูเพิ่มเติมเรื่อง Eleventy Static Security Hardening ป้องกันแฮก
