← Network Flow / network-flow / rules
правило DDoS-атаки sFlow
Правило обнаружения DDoS-атак sFlow (бета-версия) оповещает вас при обнаружении DDoS-атаки в сетевом трафике. Network Flow (ранее Magic Network Monitoring) использует те же правила обнаружения DDoS-атак, которые защищают глобальную сеть Cloudflare, для выявления таких атак.
Чтобы использовать правила обнаружения DDoS-атак sFlow, необходимо отправлять данные sFlow в Cloudflare. Настроить эти правила можно только через Network Flow Rules API : они недоступны в панели управления.
Отправка данных sFlow из вашей сети в Cloudflare
Чтобы отправлять данные sFlow в Cloudflare, маршрутизатор должен поддерживать экспорт sFlow. См. Поддерживаемые маршрутизаторы чтобы проверить совместимость, и Настройка sFlow для инструкций по настройке.
Поля настройки правила
| Поле | Описание |
|---|---|
| Название правила | Должно быть уникальным и не может содержать пробелы. Поддерживаются символы A-Z, a-z, 0-9, подчеркивание (_), дефис (-), точка (.), и тильда (~). Максимум 256 символов. |
| Тип правила | advanced_ddos |
| Prefix Match | Поле prefix_match определяет, как обрабатываются совпадения по IP-адресам. Подсеть (рекомендуется): автоматически анонсировать, если атакуемые IP-адреса входят в подсеть публичного IP-префикса, который может анонсировать Magic Transit. Точное: Автоматически анонсировать, если атакуемые IP-адреса точно совпадают с публичным IP-префиксом, который можно анонсировать с помощью Magic Transit. Суперсеть: Автоматически анонсировать, если атакуемые IP-адреса являются надсетью публичного IP-префикса, который можно анонсировать с помощью Magic Transit. |
| Auto-advertisement | Если вы являетесь Magic Transit On Demand клиентом, вы можете включить эту функцию для автоматического включения Magic Transit при срабатывании динамического порогового значения правила. Подробнее см. в Auto-advertisement. |
| IP-префикс правила | IP-префикс, связанный с правилом отслеживания объёма трафика. Должен быть указан в формате CIDR, например 160.168.0.1/24. Максимум составляет 5,000 уникальных записей CIDR. Чтобы узнать больше и посмотреть пример, см. IP-префиксы правила. |
Документация по API
См. Документация по API правил чтобы ознакомиться с примером вызова конфигурации API через CURL и ожидаемым результатом успешного ответа.
Настройка порогов оповещений о DDoS-атаках sFlow
Настроить пороги оповещений о DDoS-атаках sFlow можно в панели управления и через API Cloudflare, следуя Управляемый набор правил Network-layer DDoS Attack Protection руководство.