← Cloudflare Network Firewall / cloudflare-network-firewall

Рекомендации

По умолчанию Cloudflare Network Firewall (ранее Magic Firewall) пропускает весь входящий трафик, прошедший через основные средства защиты Cloudflare от DDoS-атак. Чтобы проактивно противодействовать атакам, минимизировать поверхность атаки и утечку атакующего трафика в вашу среду, мы рекомендуем настраивать правила Cloudflare Network Firewall согласно приведённым ниже рекомендациям.

Лучше всего воспроизвести текущие правила брандмауэра периметра для входящего трафика в Network Firewall. Если экспортировать текущие правила брандмауэра периметра не удаётся, обратитесь к менеджеру по внедрению, чтобы он помог перенести их в правила Cloudflare Network Firewall.

• Минимальный набор правил
• Расширенный набор правил
• Исходящий трафик Magic Transit