← Документация WAF / custom-rules

Типичные варианты использования

Следующие типичные сценарии использования показывают, как защитить веб-трафик ваших сайтов и приложений с помощью пользовательских правил:

• Разрешить трафик только с IP-адресов из списка разрешений
• Разрешить трафик от ботов поисковых систем
• Разрешить трафик только из определённых стран
• Блокировать запросы Microsoft Exchange Autodiscover
• Блокировать запросы по оценке атаки
• Блокировка трафика по географическому положению
• Блокировка трафика из отдельных стран
• Создание последовательного правила в пользовательских правилах
• Проверка вредоносных ботов
• Настройка аутентификации по токену
• Исключение партнёров из Hotlink Protection
• Проверка администратора по JWT claim на основе показателя атаки
• Требовать определённый файл cookie
• Требовать известные IP-адреса в административной области сайта
• Требовать определённые заголовки HTTP
• Требовать определённые порты HTTP
• Остановите атаки R-U-Dead-Yet? (R.U.D.Y.)
• Обновление пользовательских правил для клиентов или партнёров