INTEGRITY Dokumentace

← Řešení Cloudflare pro boty / bots / additional-configurations / detection-ids

Detekce převzetí účtu

Pomocí níže uvedených ID detekce můžete odhalovat a zmírňovat útoky na převzetí účtu (account takeover). Můžete sledovat počet přihlašovacích požadavků pro danou kombinaci softwaru a sítě i procento chyb při přihlašování. Jakmile tato hodnota dosáhne podezřelé úrovně, můžete útokům zabránit pomocí vlastní pravidla, pravidla rate limitingu, a Workers.

ID detekce
 Popis
201326592 Odpovídá provozu, který generuje podezřele vysoký počet neúspěšných přihlášení do zóny.
201326593 Odpovídá provozu, který generuje podezřele vysoký počet pokusů o přihlášení do zóny.
201326598 Nastavuje dynamickou prahovou hodnotu na základě běžného provozu, který je pro danou zónu specifický.

Když ID odpovídá neúspěšnému přihlášení, Bot Management nastaví bot score do 29 a používá detekce anomálií jako zdroj skóre.

Výzvy k ověření pro detekce převzetí účtu

Cloudflare Managed Challenge dokáže omezit útoky hrubou silou na vaše přihlašovací endpointy.

Přístup k detekcím převzetí účtu:

  1. V dashboardu Cloudflare přejděte na Bezpečnostní pravidla stránce.

    Přejděte na Bezpečnostní pravidla ↗

  2. Vyberte Vytvořit pravidlo a vyberte Custom rule.

  3. Vyplňte formulář pomocí Bot Detection IDs spolu s dalšími potřebnými informacemi.

  4. Vyberte Uložit jako koncept k pozdějšímu návratu k pravidlu, nebo Nasadit k nasazení pravidla.

Příklad pravidla

(any(cf.bot_management.detection_ids[*] eq 201326593))

Omezte přihlašování pomocí detekce převzetí účtu

Rate limiting rules mohou omezit počet přihlášení z konkrétní IP adresy, otisku JA4 nebo země.

Použití pravidel omezení frekvence požadavků s detekcemi převzetí účtu:

  1. V dashboardu Cloudflare přejděte na Bezpečnostní pravidla stránce.

    Přejděte na Bezpečnostní pravidla ↗

  2. Vyberte Vytvořit pravidlo a vyberte Rate limiting rule.

  3. Vyplňte formulář pomocí Nástroj pro sestavení vlastních výrazů a cf.bot_management_detection_ids spolu s dalšími potřebnými informacemi.

  4. Vyberte Uložit jako koncept k pozdějšímu návratu k pravidlu, nebo Nasadit k nasazení pravidla.