Menggunakan web application firewall harus mengikuti prinsip least privilege, defense in depth, logging, patching, dan pemulihan yang teruji.
Persiapan Sebelum Memulai
- Catat kondisi awal dan perubahan terakhir.
- Buat backup file, database, atau konfigurasi yang akan diubah.
- Kerjakan pada staging atau maintenance window jika perubahan berisiko.
Langkah yang Relevan
- Mulai dengan mode log atau sensitivity rendah.
- Aktifkan managed rules dan rule spesifik CMS.
- Tinjau false positive berdasarkan rule ID.
- Jangan menonaktifkan seluruh WAF karena satu URL.
Cara Memverifikasi Hasil
Periksa log autentikasi, alert WAF/firewall, user, sesi, perubahan file, dan kemampuan recovery. Pastikan kontrol tidak memblokir pengguna sah.
Peringatan Penting
Jangan menyalin perintah atau record konfigurasi tanpa menyesuaikan domain, IP, versi sistem, dan penyedia layanan.
Kesimpulan
Simpan artikel sebagai draft sampai setiap langkah diuji pada lingkungan yang sesuai. Konten teknis yang baik harus menyebutkan versi, asumsi, dampak, cara rollback, dan hasil verifikasi.
