Haltdos Community WAF¶
In dit artikel
Opmerking
Haltdos Community WAF is een uitgebreid platform voor beveiligingsmonitoring en dreigingsdetectie. Het dient als een beschermingssysteem op applicatieniveau (L7 van het OSI-model) geïmplementeerd als een reverse proxy-server, die filtering, monitoring en het blokkeren van HTTP/HTTPS-verkeer tussen clients en beschermde webapplicaties of API's biedt.
De WAF functioneert als een tussenliggende node in de verwerkingsketen van verzoeken om misbruik van kwetsbaarheden in de applicatielogica te voorkomen, inclusief die gecategoriseerd onder de OWASP Top 10.
Haltdos Community WAF. Belangrijkste functies¶
- Beheer via GUI - Er is een webgerichte administratieve interface (Admin UI) geïmplementeerd met role-based access control (RBAC).
- Incidentbeheer en audit - Een uniform dashboard met event-aggregatie per classificatie.
- Geoblocking - Implementatie van toegangsbeleid op basis van geo-IP-databases (MaxMind DB of equivalenten), waarmee verkeer kan worden toegelaten of geweigerd.
- Botverkeerbeheer - Detectie van geautomatiseerde clients.
- Ingebouwde signatures - Wordt geleverd met een Core Rule Set (CRS) vergelijkbaar met OWASP ModSecurity CRS v3.3+.
- Aangepaste regels - Ondersteuning voor het maken van aangepaste beleid via een visuele regel-editor.
- Geïntegreerde load balancing - Ingebouwde reverse proxy met L7-routing.
Implementatiefuncties¶
| ID | Softwarenaam | Compatibel OS | VM | BM | VGPU | GPU | Min CPU (Kernen) | Min RAM (GB) | Min HDD/SSD (GB) | Aangepast Domein | Actief |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 456 | Haltdos Community WAF | Ubuntu 24.04 | + | + | + | + | 2 | 2 | 60 | Nee | BESTELLEN |
Opmerking
Deze vereisten zijn voor een basisinstallatie van Haltdos Community WAF. Voor grotere omgevingen is mogelijk krachtigere hardware vereist.
Opmerking
Tenzij anders aangegeven, installeren we standaard de nieuwste releaseversie van de software vanaf de website van de ontwikkelaar of de repositories van het besturingssysteem.
Aan de slag na het implementeren van Haltdos Community WAF¶
Na betaling wordt er een bevestigingsmail naar uw geregistreerde e-mailadres gestuurd waarin staat dat de server klaar is voor gebruik. Deze bevat het VPS IP-adres en de inloggegevens voor de verbinding. De klanten van ons bedrijf beheren hun apparatuur via het serverbeheerpaneel en de API — Invapi.
Inloggegevens zijn te vinden in het tabblad Configuration >> Tags van het serverbeheerpaneel of in de verzonden e-mail:
- Link voor toegang tot Haltdos Community WAF via de webinterface: in de webpanel tag.
Autorisatie en licentieactivatie¶
Nadat u succesvol bent ingelogd in het controlepaneel, moet u de eerste gebruiker aanmaken en de licentie activeren.
- Vul het registratieformulier in:

- Full name - naam van de medewerker
- Organization - organisatie
- Country - land
- Email - e-mailadres
- Designation - locatie
-
Phone number - telefoonnummer
Opmerking
Wees voorzichtig bij het invullen van het veld Email. Na registratie wordt er een activatiecode naar dit e-mailadres gestuurd; bij een onjuiste invoer is toegang tot het paneel niet beschikbaar.
Nadat u alle velden hebt ingevuld, klikt u op Next
- Voer de informatie in voor het aanmaken van een gebruiker:

- Username - gebruikersnaam
- Password - wachtwoord
- Confirm password - bevestig wachtwoord
Nadat u alle velden heeft ingevuld, klikt u op Next
- Voer in het geopende formulier de Activation code in die naar uw geregistreerde e-mailadres is gestuurd:

Klik op Complete Registration
-
Voer in het geopende venster de gegevens in van de gebruiker die tijdens de registratie is aangemaakt:

Haltdos Community WAF Welkomstscherm¶
Na een succesvolle login wordt u naar het welkomstscherm van Haltdos Community WAF geleid, dat een overzicht geeft van de status van het beveiligingssysteem:

De belangrijkste elementen van het hoofdmenu zijn onder meer:

- WAF — toont de operationele parameters en maakt het mogelijk om de noodzakelijke instellingen in te stellen voor de Web Application Firewall (WAF) - een firewall op applicatieniveau. In dit menu kunt u SSL-parameters, geolocatie en bot-bescherming instellen en de volgorde van de toepassing van standaard- en aangepaste regels vaststellen.

- Incidents — toont incidentstatistieken met een filteroptie per type incident.

- SSL Certificates — toont statistieken over het gebruik van SSL-certificaten. Dit menu regelt ook het proces voor het toevoegen van certificaten.

- Account — bevat informatie over accountparameters: licentiedetails, gebruikersprofiel. In dit menu kunt u ook het wachtwoord van de gebruiker wijzigen.

Opmerking
Gedetailleerde informatie over de belangrijkste instellingen van Haltdos is beschikbaar in de documentatie van de ontwikkelaars.
Inloggegevens wijzigen¶
-
Selecteer in het hoofdmenu Account

-
Navigeer naar de sectie Change password:

-
Voer de volgende acties uit:
- Voer uw huidige wachtwoord in het veld Current password in;
- Voer een nieuw wachtwoord in het veld New password in, dat voldoet aan de beveiligingseisen:
- Minimaal 8 tekens;
- Minimaal één hoofdletter;
- Minimaal één kleine letter;
- Minimaal één cijfer;
- Minimaal één speciaal teken.
- Voer het nieuwe wachtwoord opnieuw in het veld Confirm password in.
-
Klik op
Change passwordom de wijzigingen op te slaan.
Haltdos bestellen via de API¶
Om deze software via de API te installeren, volgt u deze instructies.