← Cloudflare Ruleset Engine / ruleset-engine / managed-rulesets / override-examples

Настройка правил WordPress на Block

Выполните следующие шаги, чтобы создать правило, которое выполняет управляемый набор правил и задаёт переопределение для правил с определённым тегом.

Добавьте правило к входному набору правил фазы, который выполняет управляемый набор правил.
Настройка переопределения тега которое задаёт указанное действие для всех правил с заданным тегом.

Пример на уровне зоны

В этом примере используется Обновление набора правил точки входа зоны операцию, чтобы выполнить следующие два шага в одном PUT запрос:

Задать список правил в http_request_firewall_managed входной набор правил фазы до одного правила, которое выполняет Cloudflare Managed Ruleset.
Переопределение правил с помощью wordpress чтобы задать действие block. Все остальные правила используют действие по умолчанию, заданное издателем набора правил.

Необходимые разрешения API-токена

Хотя бы одно из следующих права доступа токена требуется:

Response Compression Write
Config Settings Write
Dynamic URL Redirects Write
Cache Settings Write
Custom Errors Write
Origin Write
Managed headers Write
Zone Transform Rules Write
Mass URL Redirects Write
Magic Firewall Write
L4 DDoS Managed Ruleset Write
HTTP DDoS Managed Ruleset Write
Sanitize Write
Transform Rules Write
Select Configuration Write
Bot Management Write
Zone WAF Write
Account WAF Write
Account Rulesets Write
Logs Write
Logs Write

Обновление набора правил точки входа зоны

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/rulesets/phases/http_request_firewall_managed/entrypoint" \
	--request PUT \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"rules": [
				{
						"action": "execute",
						"expression": "true",
						"action_parameters": {
								"id": "<MANAGED_RULESET_ID>",
								"overrides": {
										"categories": [
												{
														"category": "wordpress",
														"action": "block"
												}
										]
								}
						}
				}
		]
	}'

Пример на уровне аккаунта

В этом примере используется Обновление входного набора правил аккаунта операцию, чтобы выполнить следующие два шага в одном PUT запрос:

Задать список правил в http_request_firewall_managed входной набор правил фазы до одного правила, которое выполняет Cloudflare Managed Ruleset для зоны example.com.
Переопределение правил с помощью wordpress чтобы задать действие block. Все остальные правила используют действие по умолчанию, заданное издателем набора правил.

Необходимые разрешения API-токена

Хотя бы одно из следующих права доступа токена требуется:

Mass URL Redirects Write
Magic Firewall Write
L4 DDoS Managed Ruleset Write
Transform Rules Write
Select Configuration Write
Account WAF Write
Account Rulesets Write
Logs Write

Обновление входного набора правил аккаунта

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/rulesets/phases/http_request_firewall_managed/entrypoint" \
	--request PUT \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"rules": [
				{
						"action": "execute",
						"expression": "cf.zone.name eq \"example.com\" and cf.zone.plan eq \"ENT\"",
						"action_parameters": {
								"id": "<MANAGED_RULESET_ID>",
								"overrides": {
										"categories": [
												{
														"category": "wordpress",
														"action": "block"
												}
										]
								}
						}
				}
		]
	}'