Coraza WAF – Bảo vệ ứng dụng web hiệu quả với Coraza

20/03/2025
2 mins read
Nội dung
Coraza WAF
Tính năng chính
Cấu hình và Sử dụng
Tích hợp với Traefik Hub
Kế hoạch và Phát triển Tương lai
Kết luận

Coraza WAF

Coraza là một tường lửa ứng dụng web mã nguồn mở, chất lượng doanh nghiệp, được thiết kế để bảo vệ các ứng dụng web khỏi nhiều loại tấn công khác nhau. Dưới đây là các tính năng chính và thông tin về Coraza:

Tính năng chính

  1. Mã nguồn mở và hiệu suất cao: Coraza được viết bằng Go và được thiết kế để có hiệu suất cao, phù hợp cho cả ứng dụng web lớn và nhỏ.
  2. Độ tương thích với ModSecurity SecLang: Coraza hỗ trợ các bộ quy tắc ModSecurity SecLang, đảm bảo tính tương thích với các cấu hình bảo mật chuẩn ngành.
  3. Tích hợp OWASP Core Rule Set (CRS): Coraza chạy bộ quy tắc OWASP Core Rule Set (CRS) để bảo vệ khỏi các loại tấn công phổ biến như SQL Injection (SQLi), Cross Site Scripting (XSS) và nhiều hơn nữa.
  4. Khả năng mở rộng: Coraza là một thư viện ở cốt lõi, cho phép người dùng mở rộng chức năng với các trình ghi nhật ký tùy chỉnh, động cơ lưu trữ, các toán tử và hành động.
  5. Dự án cộng đồng: Coraza là một dự án cộng đồng, chấp nhận đóng góp và xem xét tất cả các ý tưởng cải tiến. Dự án duy trì tài liệu HƯỚNG DẪN ĐÓNG GÓP để hỗ trợ.
  6. Tích hợp với nhiều máy chủ khác nhau: Coraza có các triển khai và plugin cho nhiều máy chủ, bao gồm Caddy, HAProxy, Traefik và Gin Web Framework Middleware. Những tích hợp này giúp dễ dàng triển khai Coraza trong nhiều môi trường khác nhau.

Cấu hình và Sử dụng

  1. Ví dụ cấu hình: Coraza có thể được cấu hình bằng cách sử dụng các chỉ thị như SecRule và SecAction. Ví dụ, để từ chối đường dẫn /admin, bạn có thể sử dụng cấu hình sau:
    apiVersion: traefik.io/v1alpha1
kind: Middleware
metadata:
  name: waf
spec:
  plugin:
    coraza:
      directives:
        - SecRuleEngine On
        - SecRule REQUEST_URI "@streq /admin" "id:101,phase:1,t:lowercase,log,deny"
  2. Ví dụ sử dụng trong Go: Đây là một ví dụ về cách khởi tạo và sử dụng Coraza trong một chương trình Go:
    package main

import (
    "fmt"
    "github.com/corazawaf/coraza/v3"
)

func main() {
    // Khởi tạo WAF và trình phân tích seclang
    waf, err := coraza.NewWAF(coraza.NewWAFConfig().
        WithDirectives(`SecRule REMOTE_ADDR "@rx .*" "id:1,phase:1,deny,status:403"`))
    if err != nil {
        fmt.Println(err)
        return
    }

    // Tạo giao dịch và xử lý giai đoạn tiêu đề yêu cầu
    tx := waf.NewTransaction()
    defer func() {
        tx.ProcessLogging()
        tx.Close()
    }()
    tx.ProcessConnection("127.0.0.1", 8080, "127.0.0.1", 12345)
    if it := tx.ProcessRequestHeaders(); it != nil {
        fmt.Printf("Giao dịch đã bị gián đoạn với trạng thái %d\n", it.Status)
    }
}

Tích hợp với Traefik Hub

  1. Coraza WAF Middleware trong Traefik Hub: Middleware Coraza WAF trong Traefik Hub cung cấp các khả năng tường lửa ứng dụng web. Nó hiệu suất hơn ít nhất 23 lần so với plugin Coraza dựa trên WASM có sẵn với Traefik Proxy mã nguồn mở.
  2. Tùy chọn cấu hình: Các tùy chọn cấu hình middleware bao gồm directives để chỉ định quy tắc WAF và crsEnabled để kích hoạt các bộ quy tắc CRS. Ví dụ:
    apiVersion: traefik.io/v1alpha1
kind: Middleware
metadata:
  name: wafcrs
spec:
  plugin:
    coraza:
      crsEnabled: true
      directives:
        - SecDefaultAction "phase:1,log,auditlog,deny,status:403"
        - SecDefaultAction "phase:2,log,auditlog,deny,status:403"
        - SecAction "id:900110, phase:1, pass, t:none, nolog, setvar:tx.inbound_anomaly_score_threshold=5, setvar:tx.outbound_anomaly_score_threshold=4"
        - SecAction "id:900200, phase:1, pass, t:none, nolog, setvar:'tx.allowed_methods=GET'"
        - Include @owasp_crs/REQUEST-911-METHOD-ENFORCEMENT.conf
        - Include @owasp_crs/REQUEST-949-BLOCKING-EVALUATION.conf

Kế hoạch và Phát triển Tương lai

  1. Phát triển tương lai: Dự án Coraza có nhiều tính năng được lên kế hoạch, bao gồm hỗ trợ script WASM, ngôn ngữ quy tắc mới, xử lý body GraphQL và hỗ trợ TinyGo. Những phát triển này nhằm cải thiện khả năng mở rộng và hiệu suất của WAF.

Kết luận

Coraza là một WAF mã nguồn mở mạnh mẽ được thiết kế để bảo vệ các ứng dụng web khỏi nhiều loại tấn công. Tính tương thích với các cấu hình bảo mật chuẩn ngành, khả năng mở rộng và hiệu suất cao làm cho nó trở thành một công cụ quý giá để đảm bảo an ninh cho các ứng dụng web. Việc tích hợp với nhiều máy chủ và nền tảng như Traefik Hub càng làm tăng tính hữu dụng và hiệu quả của nó trong các kịch bản thực tế.

Tags