WAF - 2 - , الفرق بين قائمة الحظر والسماح، بعض الهجمات التي يتم منعها بواسطة WAFs ?

 

Secure Sockets Layer " طبقة المقابس الآمنة": هي أكثر بروتوكولات التشفير شهرة واستخدامًا لتوفيرها الأمن والحماية عبر اتصالات الإنترنت، فمثلا يسمح هذا البروتوكول للبيانات الحساسة مثل بيانات الدخول, او مثلابيانات البطاقات الإئتمانية بأن يتم ارسالها بين جهاو العميل و الخادم بطريقة آمنة بحيث إذا قام شخص بشن هجوم MiTM و التقط البيانات التي تم ارسالها فلن يستطيع معرفتها و قرائتها لأنها مشفرة و غير مفهومة له.

 ويعتبر أبرز مثال لاستخدام هذا البروتوكول هو إنشاء الاتصال بين الخادم ومتصفح الإنترنت ولمعرفته هو ظهور حرف S في عنوان URL للموقع بالشكل //:https.

 

وعلى الرغم من اعتماد بروتوكول بديل هو البروتوكول TLS، إلا أن العديد من الأشخاص لا زالوا يستخدمون هذا النوع من حماية المواقع بعملية استخدام طبقة المقابس الآمنة كونها كانت أولى هذه التقنيات المستخدمة في المجال.

 

SSL مقابل TLS

يعمل كلا البروتوكولين بذات الآلية ولنفس المهمة، إذ تعمل هذه البروتوكولات على نقل البيانات من خلال إنشاء اتصال بين جهازين متضمن عمليات التشفير والمصادقة وتبادل المفاتيح، وبمجرد الانتهاء من ذلك يتم فتح قناة اتصالٍ آمنة بين الأجهزة، ثم يتم نقل البيانات بينهم بطريقة متفق عليها سابقاً.

 وقد بدأ العمل على بروتوكول SSL عام 1995 وسرعان ما لقي شهرة وشاع استخدامه بشكلٍ كبيرٍ، في حين أطلق TLS عام 1999 ليقوم بمهمة مماثلة مع بعض الميزات التي تجعله أكثر أمانا.

 أي أن البروتوكولات المختلفة ليست أكثر من مجرد إصدارات جديدة من SSL تعمل لنفس الهدف بطريقة مختلفة فقط.