[{"data":1,"prerenderedAt":122},["ShallowReactive",2],{"publication:he:P157":3},{"meta":4,"copy":14,"relatedArticles":111,"terms":112,"term":113,"resourceParent":117,"glossaryParent":120},{"id":5,"path":6,"kind":7,"keyword":8,"title":8,"seoTitle":8,"description":9,"incoming":10,"updated":13},"P157","\u002Fglossary\u002Fwaf","term","מה זה WAF","מה זה WAF? הסבר על סינון תעבורת אתר, חסימות שווא והבדלים מחומת אש ומעדכון קוד, עם דוגמה ובדיקות להפעלה מבוקרת.",[11,12],"\u002Fservices\u002Fcloudflare","\u002Fservices\u002Fdigital-security","2026-10-28",{"intro":15,"sections":16,"checklist":65,"faq":71,"sources":81,"links":85,"cta":106},"WAF, או Web Application Firewall, הוא מנגנון שמנתח ומסנן תעבורת HTTP לאתר או ליישום לפי כללים. הוא יכול לסייע בחסימת בקשות חשודות, אך אינו מתקן את קוד האתר ואינו מנקה נוזקה שכבר נמצאת בשרת.",[17,22,45,50,60],{"title":18,"paragraphs":19},"איפה WAF נמצא בזרימת הבקשה",[20,21],"בתצורה נפוצה בקשת המבקר מגיעה לשירות סינון לפני שרת האתר. השירות בוחן מאפייני בקשה ומחליט אם לאפשר, לחסום או לדרוש בדיקה נוספת. יש גם פריסות אחרות, ולכן צריך לברר היכן הבקרה פועלת אצלכם.","ההגנה חלה על תעבורה שעוברת במסלול המסונן. אם שרת המקור נגיש במסלול עוקף, יש לבחון את החשיפה ואת הגבלת הגישה אליו בלי לפגוע בשירותים נדרשים.",{"title":23,"paragraphs":24,"table":26},"במה הוא שונה מחומת אש ומעדכון קוד",[25],"אלה שכבות משלימות. הבחירה אינה בין התקנת WAF לבין תיקון חולשה ידועה.",{"caption":27,"headers":28,"rows":32},"השוואת תפקידים",[29,30,31],"שכבה","מיקוד","מגבלה",[33,37,41],[34,35,36],"חומת אש ברמת הרשת","חיבורים, כתובות, פורטים ופרוטוקולים לפי היכולת","לא בהכרח מבינה את הפעולה העסקית בתוך בקשת HTTP",[38,39,40],"WAF","בקשות ליישום ודפוסים חשודים","עלול להחמיץ תקיפה או לחסום פעולה תקינה",[42,43,44],"תיקון קוד או עדכון רכיב","הסרת הגורם לפגיעות במערכת","דורש בדיקת תאימות ואינו מחליף בקרות אחרות",{"title":46,"paragraphs":47},"דוגמה לחסימת שווא",[48,49],"טופס תמיכה מאפשר ללקוח להדביק קטע קוד לצורך תיאור תקלה. כלל סינון עלול לזהות את הטקסט כחשוד ולחסום את השליחה. זו דוגמה להמחשה, לא תיאור אירוע לקוח.","במקום לכבות את כל ההגנה, בודקים את הבקשה ואת מזהה הכלל בלוגים, מאמתים את הצורך ומגבילים חריג לנתיב ולתנאים המדויקים. לאחר מכן בודקים גם את הטופס וגם את הבקרה שהייתה אמורה להגן עליו.",{"title":51,"paragraphs":52,"steps":54},"מה בודקים לפני הפעלה ואחריה",[53],"מגדירים את המסלולים העסקיים: התחברות, טפסים, סליקה, API וחיבורי ספקים. בוחנים את זמינות הכללים, הלוגים והאפשרויות לפי המוצר והתוכנית שנרכשו. לא כל תכונה קיימת בכל מסלול Cloudflare.",[55,56,57,58,59],"ממפים את התעבורה שצריכה לעבור דרך הבקרה.","שומרים את התצורה הקודמת ומגדירים דרך חזרה.","מפעילים כללים בהתאם ליכולות ולסיכון ומנטרים את התוצאה.","בודקים פעולות עסקיות ודוגמאות בדיקה מורשות.","מתעדים חריגים ומסירים כאלה שכבר אינם נדרשים.",{"title":61,"paragraphs":62},"מה לא להסיק מתוצאה ירוקה",[63,64],"מספר חסימות אינו מדד שלם לאבטחת האתר, ושיוך DNS ל-Cloudflare אינו מוכיח שה-WAF פעיל או מוגדר היטב. יש לבדוק את מסלול התעבורה ואת ההגדרות בחשבון.","WAF אינו תחליף לגיבוי, לניהול הרשאות, לבדיקת לוגיקה עסקית או לטיפול באירוע. גם הגנות DDoS וסינון יישומי אינן זהות, אף שספק עשוי להציע אותן יחד.",[66,67,68,69,70],"מסלול התעבורה והגישה לשרת המקור מובנים.","נבדקו תכונות התוכנית בפועל.","טפסים וחיבורים לגיטימיים עברו בדיקה.","חריגים מתועדים ומצומצמים.","עדכוני האתר ממשיכים גם כשהסינון פעיל.",[72,75,78],{"question":73,"answer":74},"WAF מתקן SQL Injection?","הוא עשוי לחסום בקשות מסוימות שמנסות לנצל את החולשה. התיקון הוא בקוד או ברכיב הפגיע, ויש לאמת אותו בנפרד.",{"question":76,"answer":77},"דומיין ב-Cloudflare אומר שיש WAF?","לא מספיק לבדוק שרתי שמות: צריך לבחון אם התעבורה עוברת בשירות ואילו הגדרות ותכונות פועלות בתוכנית.",{"question":79,"answer":80},"אפשר להפעיל בלי לשבור טפסים?","אפשר לתכנן הפעלה מבוקרת עם בדיקות ומעקב. אין הבטחה לאפס חסימות שווא, ולכן חשוב שתהיה דרך לזהות ולתקן אותן.",[82],{"label":83,"url":84},"Cloudflare: תיעוד WAF","https:\u002F\u002Fdevelopers.cloudflare.com\u002Fwaf\u002F",[86,88,91,94,97,100,103],{"path":11,"label":87},"הגדרה ובדיקת Cloudflare",{"path":89,"label":90},"\u002Fservices\u002Fwordpress-security","הקשחת אתר וורדפרס",{"path":92,"label":93},"\u002Fblog\u002Fwordpress-security-checklist","רשימת בדיקה לאבטחת וורדפרס",{"path":95,"label":96},"\u002Ftools\u002Fdomain-check","מה בדיקת DNS יכולה לזהות",{"path":98,"label":99},"\u002Fglossary","חזרה למילון",{"path":101,"label":102},"\u002Fblog\u002Fwordpress-plugin-vulnerability-response","טיפול בקוד פגיע לצד סינון תעבורה",{"path":104,"label":105},"\u002Fblog\u002Fcloudflare-waf-false-positives","בירור חסימת בקשה תקינה ב-WAF",{"title":107,"description":108,"type":109,"button":110},"נבדוק את הסינון ואת הפעולות העסקיות יחד","נבחן את תצורת Cloudflare, את מסלול התעבורה ואת הטפסים והחיבורים שחשוב לשמור פעילים.","check","לבירור הגדרת WAF",[],[],{"name":38,"aliases":114},[115,116],"חומת אש לאפליקציות","חומת אש ליישומי אינטרנט",{"path":118,"label":119},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":98,"label":121},"מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061096]