Lista de Verificação de Teste de Aceitação do Usuário Wallarm¶

Esta seção fornece uma lista de verificação para garantir que sua instância Wallarm está operando corretamente.

Operação	Comportamento esperado	Verificar
Nó Wallarm detecta ataques	Ataques são detectados
Você pode fazer login na interface Wallarm	Você pode fazer login
Interface Wallarm mostra requisições por segundo	Você vê as estatísticas de requisições
Wallarm marca requisições como falsas e para de bloqueá-las	Wallarm não bloqueia as requisições
Wallarm detecta vulnerabilidades e cria incidentes de segurança	Incidentes de segurança são criados
Wallarm detecta perímetro	Escopo é descoberto
Funciona a permissão de IPs, a lista de negação e a lista cinza	Endereços IP são bloqueados
Usuários podem ser configurados e têm direitos de acesso adequados	Usuários podem ser criados e atualizados
O log de atividades do usuário tem registros	O log tem registros
Relatório funciona	Você recebe relatórios

Wallarm Detecta Ataques¶

http://<URL_do_recurso>/etc/passwd

curl http://127.0.0.8/wallarm-status

Prossiga com o link que corresponde ao cloud que você está usando:
- Se você está usando o cloud dos EUA, prossiga para o link https://us1.my.wallarm.com.
- Se você está usando o cloud da UE, prossiga para o link https://my.wallarm.com/.
Veja se você pode fazer login com sucesso.

curl http://<URL_do_recurso>

Ou envie várias solicitações com um script bash:

for (( i=0 ; $i<10 ; i++ )) ;
do 
   curl http://<URL_do_recurso> ;
done

Este exemplo é para 10 solicitações.

Expanda um ataque na aba Ataques.
Selecione um hit e clique em Falso.
Espere cerca de 3 minutos.
Reenvie a solicitação e verifique se Wallarm a detecta como um ataque e a bloqueia.

Na aba Scanner, adicione o domínio do seu recurso.
Verifique se Wallarm descobre todos os recursos associados ao domínio adicionado.

Aprenda a lógica principal das listas de IP.
Adicione endereços IP à lista de permissões, lista de negação e lista cinza.
Verifique se o nó de filtragem processa corretamente as solicitações originadas dos IPs adicionados às listas.

Certifique-se de ter o papel de Administrador no sistema Wallarm.
Crie, altere a função, desabilite e exclua um usuário conforme descrito em Configurando usuários.