← Network Flow / network-flow / rules
pravidlo DDoS útoku sFlow
Pravidlo detekce DDoS útoku sFlow (beta) vás upozorní, jakmile se ve vašem síťovém provozu zjistí DDoS útok. Network Flow (dříve Magic Network Monitoring) k identifikaci těchto útoků využívá stejná pravidla detekce DDoS, jaká chrání globální síť Cloudflare.
Chcete-li používat pravidla pro útoky DDoS sFlow, musíte odesílat data sFlow do Cloudflare. Tato pravidla lze nakonfigurovat pouze prostřednictvím Network Flow Rules API, nejsou dostupné v dashboardu.
Odesílání dat sFlow z vaší sítě do Cloudflare
Aby bylo možné odesílat data sFlow do Cloudflare, musí váš router podporovat export sFlow. Více informací najdete v Podporované routery a ověřte kompatibilitu, a Konfigurace sFlow pro pokyny k nastavení.
Konfigurační pole pravidla
| Pole | Popis |
|---|---|
| Název pravidla | Musí být jedinečný a nesmí obsahovat mezery. Podporuje znaky A-Z, a-z, 0-9, podtržítko (_), pomlčka (-), tečka (.), a vlnovka (~). Maximálně 256 znaků. |
| Typ pravidla | advanced_ddos |
| Shoda prefixu | Pole prefix_match určuje, jak se zpracovávají shody IP adres. Podsíť (doporučeno): automaticky inzerovat, pokud napadené IP adresy patří do podsítě veřejného IP prefixu, který lze inzerovat prostřednictvím Magic Transit. Přesná shoda: Automaticky inzerovat, pokud napadené IP adresy přesně odpovídají veřejnému IP prefixu, který může inzerovat Magic Transit. Supersíť: Automaticky inzerovat, pokud jsou napadené IP adresy supersítí veřejného IP prefixu, který může inzerovat Magic Transit. |
| Auto-advertisement | Pokud jste Magic Transit On Demand zákazník, můžete tuto funkci povolit, aby se Magic Transit automaticky aktivoval při spuštění dynamické prahové hodnoty pravidla. Další informace najdete v Auto-advertisement. |
| IP prefix pravidla | IP prefix přiřazený k pravidlu pro sledování objemu provozu. Musí se jednat o rozsah CIDR, například 160.168.0.1/24. Maximum je 5,000 unikátních záznamů CIDR. Další informace a příklad si prohlédněte v IP prefixy pravidla. |
Dokumentace API
Viz Dokumentace k rozhraní Rules API a prohlédněte si ukázkové volání konfigurace API pomocí CURL a očekávaný výstup úspěšné odpovědi.
Ladění prahových hodnot výstrah pro útoky DDoS sFlow
Prahové hodnoty výstrah pro útoky DDoS sFlow můžete upravit v dashboardu i prostřednictvím Cloudflare API podle Spravovaná sada pravidel Network-layer DDoS Attack Protection návod.