INTEGRITY Документация

← Cloudflare API Shield / api-shield / security / sequence-mitigation

Управление правилами последовательностей

Cloudflare рекомендует создавать правила для последовательностей с помощью пользовательских правил WAF. См. документация по правилам Custom Rules для последовательностей, где это описано подробнее.

Создание правила последовательности

  1. На панели управления Cloudflare перейдите к разделу Правила безопасности страницу.

    Перейдите в Правила безопасности ↗

  2. Выберите Создать правило и выберите Правила последовательностей API.

  3. Присвойте правилу имя.

  4. Выберите начальную конечную точку. Это конечная точка, к которой, как ожидается, пользователи обращаются первой в цепочке запросов при использовании вашего API.

    • Выберите хост, чтобы отобразить список конечных точек для этого хоста.
    • Выберите конечную точку.
    • Выберите Set as starting endpoint.

  5. Выберите итоговую конечную точку. Это конечная точка, которую вы хотите защитить.

    • Выберите хост, чтобы отобразить список конечных точек для этого хоста.
    • Выберите конечную точку.
    • Выберите Set as ending endpoint.

  6. Выберите действие, соответствующее типу модели безопасности:

    • Allow: это создаёт позитивную модель безопасности, определяя разрешённые последовательности запросов для вашего API.
    • Log / Block: это проверяет или применяет негативную модель безопасности, определяющую известные вредоносные последовательности запросов для вашего API.

  7. Выберите Создать правило.

Изменение правила последовательности

Вы также можете отредактировать существующее правило, выбрав его в списке правил. Можно переименовать правило, изменить порядок начальной и конечной точек, изменить саму конечную точку и действие правила.

Изменение приоритета правила последовательности

Вы можете изменить порядок приоритета правил, выбирая и перетаскивая их в списке.

Вы также можете явно задать порядок приоритета, нажав на три точки рядом с правилом и выбрав Переместить в… где в открывшемся модальном окне можно задать новый приоритет.