← Případy užití / use-cases / application-security
Blokování útoků na aplikace
Webové aplikace čelí neustálým hrozbám, jako je SQL injection, Cross-Site Scripting (XSS) a další zranitelnosti z žebříčku Open Web Application Security Project (OWASP) Top 10. Spravovaná pravidla Cloudflare WAF tyto útoky blokují automaticky a rate limiting brání zneužití formou brute force.
Řešení
Zabezpečení aplikací (WAF)
Získejte automatickou ochranu před zranitelnostmi a vytvořte si vlastní pravidla. Zjistěte více o WAF.
- Spravované sady pravidel - Předkonfigurovaná pravidla pokrývající OWASP Top 10 a nově vznikající hrozby, která aktualizuje Cloudflare
- Ochrana před zero-day hrozbami - Pravidla se aktualizují s objevením nových zranitelností, bez nutnosti jakéhokoli zásahu z vaší strany
- Custom rules - Blokuje nebo prověřuje požadavky na základě libovolného atributu požadavku, včetně hlaviček, cookies a reputace IP adresy
Omezení četnosti požadavků
Omezte frekvenci požadavků na základě flexibilních kritérií shody. Zjistěte více o rate limitingu.
- Omezení četnosti požadavků - Zabránit útokům hrubou silou a zneužití aplikačního programového rozhraní (API) pomocí flexibilních limitů požadavků pro jednotlivé koncové body
Začínáme
- Nasaďte spravované sady pravidel WAF
- Vytvoření vlastních pravidel
- Konfigurace pravidel pro omezování četnosti požadavků
Vlastní pravidla a vzory omezení rychlosti specifické pro provoz botů najdete v Zastavte škodlivé boty a zachovejte legitimní provoz (Free, Pro a Business).