INTEGRITY Dokumentace

← Client-side security / client-side-security / detection

Monitorování zdrojů a souborů cookie

Jakmile aktivovat sledování prostředků ve funkci client-side security, hlavní řídicí panel prostředků na straně klienta zobrazí, které prostředky (skripty a připojení) běží ve vaší doméně, a také soubory cookie nedávno zjištěné v HTTP provozu.

Pokud si v dashboardu všimnete neočekávaných skriptů nebo připojení, zkontrolujte, zda nevykazují známky škodlivé aktivity. Zákazníkům s doplňkem Client-Side Security Advanced se jejich spojení a skripty označené jako potenciálně škodlivé na základě zdrojů informací o hrozbách. Měli byste také zkontrolovat, zda se neobjevily žádné nové nebo neočekávané cookies.

Použít řídicí panely prostředků na straně klienta

Chcete-li zkontrolovat prostředky zjištěné službou Cloudflare, postupujte takto:

  1. V dashboardu Cloudflare přejděte na Webová aktiva stránce.

    Přejděte na Webová aktiva ↗

  2. Vyberte Zdroje na straně klienta kartě.

  3. Zkontrolujte seznam skriptů, připojení a cookies pro vaši doménu, podle vašeho plánu Cloudflare. Chcete-li použít filtr, vyberte Přidat filtr a použijte jednu nebo více dostupných možností.

    Dostupné filtry
    • Stav: Filtrujte skripty nebo spojení podle stav.
    • URL adresa skriptu: Filtrujte skripty podle jejich adresy URL.
    • Adresa URL připojení: Filtrujte spojení podle jejich cílové adresy URL. V závislosti na vašem konfigurace, může vyhledávat pouze podle cílového hostitele.
    • Zjištěno na hostiteli: Vyhledejte skripty vyskytující se na konkrétních hostname, nebo spojení navázaná z konkrétního hostname.
    • Zjištěno na stránce (vyžaduje plán Business nebo Enterprise): vyhledejte skripty, které se zobrazují na konkrétní stránce, nebo připojení navázaná na konkrétní stránce. Prohledá se první stránka, na které se skript načetl (nebo na které se připojení navázalo), a seznam posledních výskytů.
    • Typ: Filtrujte soubory cookie podle jejich typu: soubory cookie první strany nebo neznámé.
    • Vlastnost cookie: Filtrujte podle vlastnosti cookie, například Název, Doména, Cesta, Stejný web, HTTP only, a Zabezpečené.

  4. V závislosti na vašem plánu můžete mít možnost zobrazit podrobnosti jednotlivých položek.

Zobrazit všechny nahlášené skripty nebo připojení

Dashboardy All Reported Connections a All Reported Scripts zobrazují všechny zjištěné prostředky, včetně těch méně častých nebo neaktivních, nahlášené za posledních 30 dní. Pokud po dobu 30 dní nedojde k žádnému nahlášení, Cloudflare informace o dříve nahlášeném prostředku smaže a ten se v žádném z dashboardů dál nezobrazí.

  1. V dashboardu Cloudflare přejděte na Webová aktiva stránce.

    Přejděte na Webová aktiva ↗

  2. Vyberte Zdroje na straně klienta kartě.

  3. Vyberte Skripty nebo Připojení.

  4. Vyberte Zobrazit všechny skripty nebo Zobrazit všechna připojení.

  5. Zkontrolujte informace zobrazené na dashboardu.

Data v těchto řídicích panelech můžete filtrovat podle různých kritérií a vytisknout sestavu se zobrazenými záznamy.

Zobrazit podrobnosti

  1. V dashboardu Cloudflare přejděte na Webová aktiva stránce.

    Přejděte na Webová aktiva ↗

  2. Vyberte Zdroje na straně klienta kartě.

  3. Vyberte Skripty, Připojení, nebo Cookies (dostupné možnosti závisí na vašem plánu).

  4. Vedle skriptu, připojení nebo souboru cookie v seznamu vyberte Podrobnosti.

    Podrobnosti o skriptu a připojení

    • Naposledy viděno: Jak dávno byl prostředek naposledy detekován (za posledních 30 dní).
    • Poprvé zjištěno na: Datum a čas, kdy byl prostředek poprvé detekován.
    • Zjištěno na hostiteli: Hostitel, na kterém se skript načítá nebo se navazuje spojení.
    • Zjištěno na stránkách: Nejnovější stránky, na kterých byl prostředek detekován (až 10 stránek).
    • Poprvé zjištěno dne: Stránka, na které byl prostředek poprvé detekován.

    Podrobnosti o skriptu zahrnují také posledních 10 verzí skriptu zjištěných pomocí client-side security.

    Podrobnosti cookie

    • Typ: Soubor cookie může mít následující typy:

      • První strana: Soubory cookie nastavené původním serverem prostřednictvím set-cookie hlavičku odpovědi HTTP.
      • Neznámé: Všechny ostatní detekované soubory cookie.

    • Doména: Hodnota Domain atribut cookie. Pokud není nastaven nebo není znám, tato hodnota se odvodí od hostitele.

    • Cesta: Hodnota Path atribut cookie. Pokud není nastaven nebo není znám, tato hodnota se odvodí od nejnovější stránky, na které byl soubor cookie zjištěn.

    • Naposledy viděno: Jak dávno byl prostředek naposledy detekován (za posledních 30 dní).

    • Poprvé zjištěno na: Datum a čas, kdy byl soubor cookie poprvé detekován.

    • Zjištěno na hostiteli: Hostitel, na kterém byl soubor cookie poprvé detekován.

    • Zjištěno na stránkách: Nejnovější stránky, na kterých byl soubor cookie detekován (až 10 stránek).

    • Další atributy souboru cookie (k dispozici pouze s Client-Side Security Advanced):

      • Max age: Hodnota Max-Age atribut cookie.
      • Platnost do: Hodnota Expires atribut cookie.
      • Lifetime: Přibližná doba života souboru cookie, na základě Max-Age a Expires atributy cookie.
      • HTTP only: Hodnota HttpOnly atribut cookie.
      • Zabezpečené: Hodnota Secure atribut cookie.
      • Stejný web: Hodnota SameSite atribut cookie.

    Kromě Doména a Cesta, standardní atributy souborů cookie ↗ jsou k dispozici pouze pro cookies první strany, u kterých Cloudflare zjistil set-cookie hlavičku odpovědi HTTP v provozu HTTP.

Export dat

Tuto funkci použijte k extrakci dat pro kontrolu a anotaci. Exportovaný soubor bude respektovat všechny filtry nastavené v řídicím panelu.

Chcete-li exportovat informace o skriptech, připojeních nebo souborech cookie ve formátu CSV, postupujte takto:

  1. V dashboardu Cloudflare přejděte na Webová aktiva stránce.

    Přejděte na Webová aktiva ↗

  2. Vyberte Zdroje na straně klienta kartě.

  3. Vyberte Skripty, Připojení, nebo Cookies.

  4. (Volitelné) Použijte libovolné filtry na zobrazená data.

  5. Vyberte Stáhnout soubor CSV.