[{"data":1,"prerenderedAt":133},["ShallowReactive",2],{"publication:he:P160":3},{"meta":4,"copy":15,"relatedArticles":119,"terms":120,"term":121,"resourceParent":127,"glossaryParent":130},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14},"P160","\u002Fglossary\u002Ffirewall","term","מה זה Firewall","מה זה Firewall ומה ההבדל בינו לבין WAF","Firewall היא חומת אש שמבקרת תעבורה לפי מדיניות. הסבר על שרת, רשת, WAF ותעבורה יוצאת, עם דוגמת החלטה ובדיקות לפני שינוי.",[12,13],"\u002Fservices\u002Flinux-vps","\u002Fservices\u002Fcloudflare","2026-10-29",{"intro":16,"sections":17,"checklist":76,"faq":81,"sources":91,"links":94,"cta":114},"Firewall, או חומת אש, היא רכיב תוכנה או חומרה שמבקר תעבורת רשת לפי מדיניות מוגדרת. היא יכולה לפעול ברשת, בשרת או בשירות ענן. WAF מתמקדת בבקשות ליישומי אינטרנט; שני המושגים אינם מבטיחים אותה הגנה. כדי להבין מה מוגן צריך לדעת היכן התעבורה עוברת, אילו כללים חלים ומה נשאר מחוץ להם.",[18,27,55,60,68],{"title":19,"paragraphs":20,"sources":23},"חומת האש מיישמת מדיניות, לא מחליטה מה העסק צריך",[21,22],"הגדרות NIST מציגות firewall כבקרה על זרימת תעבורה בין רשתות או מחשבים לפי מדיניות אבטחה. הכללים יכולים לאפשר או לחסום תקשורת בהתאם ליכולות המוצר. עצם קיום הרכיב אינו מוכיח שהמדיניות נכונה או שכל המסלולים עוברים דרכו.","לפני בדיקה רשמו מקור, יעד, שירות ומשימה עסקית. למשל, חיבור ניהולי של ספק אינו אותו צורך כמו גלישה ציבורית לאתר. ההחלטה על מי רשאי להגיע לאן צריכה להיות מתועדת, כדי שניתן יהיה להבין חריגה, לבדוק תקלה ולהסיר גישה שכבר אינה נחוצה.",[24],{"label":25,"url":26},"NIST: הגדרות חומת אש","https:\u002F\u002Fcsrc.nist.gov\u002Fglossary\u002Fterm\u002Ffirewall",{"title":28,"paragraphs":29,"table":32},"Firewall, חומת אש בשרת ו-WAF פועלות בהקשרים שונים",[30,31],"חומת אש ברשת, כלל ענן ובקרה מקומית בשרת יכולים להשתתף בהגבלת גישה. WAF עוסקת בתעבורת יישום אינטרנט לפי יכולות ותצורה. מוצר מסוים יכול לשלב כמה יכולות, ולכן בודקים מה הופעל בפועל ולא מסתמכים על שם החבילה בלבד.","הטבלה היא מפת בירור מקורית לשיחה עם ספק. היא אינה קובעת שכל מוצר בקטגוריה בודק את אותם שדות. כדי לאמת הגנה, צריך לעקוב אחר המסלול הרלוונטי ולבדוק גם נתיב שעשוי להגיע ישירות לשרת המקור.",{"caption":33,"headers":34,"rows":38},"איזו שאלה להפנות לאיזו שכבה",[35,36,37],"שכבה או כיוון","שאלה מעשית","מה אינו נפתר מעצם קיומה",[39,43,47,51],[40,41,42],"רשת או כלל ענן","מי יכול להגיע לשירות ברשת","הרשאות בתוך היישום",[44,45,46],"חומת אש בשרת","אילו חיבורים השרת מקבל או מוציא","תיקון קוד פגיע",[48,49,50],"WAF","אילו בקשות אתר נבדקות ובאיזה מסלול","כל תעבורה שאינה עוברת בשכבה",[52,53,54],"תעבורה יוצאת","לאילו יעדים מותר לתהליך לפנות","אימות והרשאה של מידע עסקי",{"title":56,"paragraphs":57},"דוגמה: האתר פתוח לציבור, הניהול מוגבל",[58,59],"בתרחיש להמחשה בלבד, העסק רוצה שכל לקוח יוכל לקרוא את האתר אך רק אחראים מורשים יוכלו להתחבר לשירות ניהול השרת. אלו שני מסלולים שונים. צריך לדעת איך מגיעים לכל שירות, מהן שכבות הבקרה והאם קיימת דרך חלופית שהכללים אינם מכסים.","לפני שינוי מוודאים סמכות, גיבוי הגדרות וערוץ ניהול חלופי מתאים. בדיקת הקבלה כוללת גישה מותרת, חסימה צפויה ותפקוד אתר. כללי חסימה צריכים להתבסס על מיפוי ותוכנית מתאימים: שינוי לא מתואם עלול לנתק את האחראי ולהפריע לחיבור עסקי. ראיית הסיום מתייחסת רק למסלול ולתנאים שנבדקו.",{"title":61,"paragraphs":62,"sources":64},"תעבורה יוצאת והקשר ל-SSRF",[63],"הגנה אינה מסתיימת בשאלה מי נכנס לאתר. רכיב ששולח בקשות, מייבא קבצים או מעביר הודעות יכול להזדקק להגבלת יעדים גם ביציאה. OWASP מתאר הגנות SSRF בשכבת היישום והרשת. כלל רשת יכול לתמוך בצמצום גישה, אך צריך להתאים אותו ליישום ולתלויותיו.",[65],{"label":66,"url":67},"OWASP: הגנה מבקשות שרת ליעדים לא מורשים","https:\u002F\u002Fcheatsheetseries.owasp.org\u002Fcheatsheets\u002FServer_Side_Request_Forgery_Prevention_Cheat_Sheet.html",{"title":69,"paragraphs":70,"example":73},"מגבלות ובדיקת מסירה",[71,72],"תעבורה שמותרת לפי כלל יכולה עדיין לשאת פעולה לא מורשית ברמת היישום. firewall אינה מחליפה עדכונים, ניהול סודות או הרשאות משתמש. גם הצלחה בגלישה ציבורית אינה אומרת שממשק הניהול וגיבוי האתר עובדים. בודקים את התהליכים שהוגדרו ולא מסיקים מהיעדר חסימה שהכול תקין.","דוח מסירה צריך לתאר שכבה, כלל, נימוק, היקף וחריגות. גישה זמנית לספק נשמרת עם בעלים ומועד בחינה. כשיש חשד לאירוע, פתיחת כל התעבורה לצורך ניסוי עלולה להרחיב חשיפה; בוחרים בדיקה מצומצמת ומורשית עם תיעוד מתאים.",{"title":74,"text":75},"כרטיס כלל תעבורה ללא פרטים רגישים","שכבה: __. מקור ויעד לפי תפקיד: __. שירות נדרש: __. סיבה עסקית: __. בדיקת גישה מותרת וחסימה: __. תהליך עסקי שנבדק: __. חריגה ואחראי: __. מועד בחינה: __.",[77,78,79,80],"זוהו השכבה ומסלולי התעבורה.","כל כלל קשור לצורך ולבעלים.","נבחנו גישה מותרת, חסימה ותפקוד.","WAF הופרדה מבקרות שרת, קוד והרשאות.",[82,85,88],{"question":83,"answer":84},"WAF מחליפה firewall בשרת?","לא מניחים כך: אלו שכבות עם תפקידים והיקפים שונים. צריך לבדוק את שירותי השרת ואת המסלולים שההגנה שלפני האתר מכסה.",{"question":86,"answer":87},"האתר מאחורי CDN, אז אי אפשר להגיע לשרת?","לא בהכרח: יש לבדוק חשיפת מקור וכללי גישה. קיום CDN לבדו אינו מוכיח שנתיב ישיר חסום.",{"question":89,"answer":90},"לוג חסימות מוכיח שהייתה פריצה?","לא, הוא מתעד אירועים לפי הבקרה, ויכול לכלול סריקות או פעילות אחרת. קביעה על חדירה או פגיעה דורשת בירור וראיות מתאימות.",[92,93],{"label":25,"url":26},{"label":66,"url":67},[95,98,101,104,107,109,111],{"path":96,"label":97},"\u002Fglossary\u002Fwaf","מה זה WAF",{"path":99,"label":100},"\u002Fglossary\u002Fssrf","סיכון בבקשות שהשרת מוציא",{"path":102,"label":103},"\u002Fglossary\u002Fhardening","הקשחת מערכות וקו בסיס",{"path":105,"label":106},"\u002Fblog\u002Fcloudflare-origin-exposure","בדיקת חשיפת שרת המקור",{"path":12,"label":108},"ניהול שרת Linux ו-VPS",{"path":13,"label":110},"הגנת אתר והגדרות Cloudflare",{"path":112,"label":113},"\u002Fblog\u002Fdocker-security-checklist","חומת אש וחשיפת רשת ב-Docker",{"title":115,"description":116,"button":117,"type":118},"לא ברור מי יכול להגיע לשירותי השרת?","נמפה מסלולים וכללים ונגדיר בדיקת גישה ותפקוד לפני שינוי, בהתאם להרשאות ולסביבת העסק.","לתיאום בדיקה וטיפול","check",[],[],{"name":122,"aliases":123},"Firewall",[124,125,126],"firewall","חומת אש","פיירוול",{"path":128,"label":129},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":131,"label":132},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061589]