← Аналитика / analytics / account-and-zone-analytics

Типы угроз

Cloudflare классифицирует угрозы, которые она блокирует или которым предлагает пройти проверку. Метрика «Type of Threats Mitigated» на странице аналитики распределяет заблокированные или отправленные на проверку угрозы по следующим категориям, что поможет вам лучше понять трафик вашего сайта:

Источник запроса не был легитимным, либо сам запрос был вредоносным. Пользователи получили бы страница ошибки 1010 в своём браузере.

Cloudflare Browser Integrity Check ищет распространённые HTTP-заголовки, которыми чаще всего злоупотребляют спамеры, и запрещает им доступ к вашей странице. Кроме того, он запускает проверку для посетителей без user agent или с нестандартным user agent, что также часто характерно для ботов, краулеров и других автоматических посетителей.

Hotlink Protection гарантирует, что другие сайты не смогут использовать вашу пропускную способность, создавая страницы со ссылками на изображения, размещённые на вашем origin-сервере. Клиенты Cloudflare могут включать и отключать эту функцию.

Посетителям была показана страница с интерактивной проверкой, которую они не прошли.

Примечание: страница с интерактивной проверкой показывает слово или набор цифр, которые трудно прочитать и которые способен распознать только человек. Если ответ введён неверно или не введён вовремя, запрос блокируется.

Бот дал неверный ответ на проверку JavaScript (обычно такого не случается: боты, как правило, вообще не реагируют на проверку, поэтому «неудачные» проверки JavaScript не регистрируются).

Примечание: во время проверки JavaScript примерно на пять секунд показывается промежуточная страница, пока Cloudflare выполняет ряд математических вычислений, чтобы убедиться, что запрос пришёл от настоящего человека.

Запрос, поступивший с IP-адреса, которому Cloudflare не доверяет на основании оценки угрозы.

Раньше показатель угрозы представлял собой оценку от 0 (нулевой риск) до 100 (высокий риск), характеризующий репутацию IP-адреса посетителя. В настоящее время оценка угрозы всегда 0 (ноль).

Запросы из стран, заблокированные на основании пользовательской конфигурации заданное в WAF.

Запросы с конкретных IP-адресов, заблокированные на основании пользовательской конфигурации заданное в WAF.

Диапазон IP-адресов /16, заблокированный на основании пользовательской конфигурации заданное в WAF.

Диапазон IP-адресов /24, заблокированный на основании пользовательской конфигурации заданное в WAF.

Challenge на основе пользовательских настроек для IP-адреса посетителя, заданных либо в управляемых правилах WAF, либо в пользовательских правилах, настроенных в Безопасность > WAF.

Запросы от бота, не прошедшего проверку.

Примечание: страница с интерактивной проверкой показывает слово или набор цифр, которые трудно прочитать и которые способен распознать только человек. Если ответ введён неверно или не введён вовремя, запрос блокируется.

Запрос, поступивший от бота.

Неклассифицированные угрозы включают ряд автоматических блокировок, не связанных с Browser Integrity Challenge (Bad Browser). Обычно эти угрозы связаны с Hotlink Protection и другими действиями, которые происходят в глобальной сети Cloudflare на основе состава запроса, а не его содержимого.

«Неклассифицированные» обозначает ряд условий, при которых мы объединяем распространённые угрозы, связанные с Hotlink Protection, а также отдельные запросы, которые блокируются глобальной сетью Cloudflare ещё до того, как достигают ваших серверов.