INTEGRITY Dokumentace

← Cloudflare DDoS Protection / ddos-protection / managed-rulesets / http / http-overrides

Nastavení v dashboardu

Nastavte spravovanou sadu pravidel HTTP DDoS Attack Protection definováním přepisy v dashboardu Cloudflare. Přepisy DDoS umožňují upravit action a citlivost jednoho nebo více pravidel ve spravované sadě pravidel.

Další informace o dostupných parametrech a povolených hodnotách najdete v tématu Parametry sady pravidel.

Vytvořte více pravidel v ddos_l7 fáze, a definovat tak různé přepisy pro různé skupiny příchozích požadavků. Výraz každého pravidla nastavte podle provozu, jehož ochranu proti HTTP DDoS chcete upravit.

Pravidla ve vstupní sadě pravidel dané fáze, kde vytváříte přepisy, se vyhodnocují postupně, dokud nedojde ke shodě s výrazem pravidla a úrovní citlivosti. Cloudflare pak uplatní první pravidlo, které požadavku odpovídá. Pořadí pravidel ve vstupní sadě je proto velmi důležité.

Access

  1. V dashboardu Cloudflare přejděte na Bezpečnostní pravidla stránce.

    Přejděte na Bezpečnostní pravidla ↗

  2. Přejděte na Ochrana před DDoS kartě.

  3. Na Ochrana před útoky HTTP DDoS, vyberte Vytvořit přepis.

Vytvoření přepisu DDoS

  1. Zadejte popisný název overridu do pole Název přepisu.

  2. Pokud jste zákazník Enterprise s předplatným Advanced DDoS Protection:

    1. V části Rozsah přepisu, zkontrolujte rozsah přepsání: ve výchozím nastavení jde o všechny příchozí požadavky pro aktuální zónu.
    2. V případě potřeby vyberte Úprava nastavení scope a nakonfigurujte vlastní výraz filtru který určí rozsah přepisu.

  3. Podle toho, co chcete přepsat, pokračujte podle následujících částí (obě nastavení můžete provést v rámci jednoho přepisu):

    Nastavte všechna pravidla v sadě pravidel (přepis sady pravidel)

    1. Chcete-li stejnou akci vždy použít pro všechna pravidla v sadě, vyberte akci v Akce sady pravidel.
    2. Úroveň citlivosti pro všechna pravidla v sadě nastavíte výběrem hodnoty v Citlivost sady pravidel.

    Nastavte jedno nebo více pravidel

    1. V části Konfigurace pravidla, vyberte Procházet pravidla.

    2. Pomocí dostupných filtrů vyhledejte pravidla, která chcete nakonfigurovat. Hledat můžete podle značka (známé také jako kategorie).

    3. Jedno pravidlo nastavíte tak, že u něj v zobrazených rozbalovacích nabídkách vyberete požadovanou hodnotu pole.

      Chcete-li nastavit více pravidel najednou, vyberte je pomocí zaškrtávacích polí v řádcích a upravte hodnoty jejich polí v rozbalovacích nabídkách nad tabulkou. Nastavit můžete i všechna pravidla s určitým tagem. Více informací najdete v Nastavení spravované sady pravidel.

    4. Vyberte Next.

  4. Vyberte Save.

Smazat přepis DDoS

  1. V dashboardu Cloudflare přejděte na Bezpečnostní pravidla stránce.

    Přejděte na Bezpečnostní pravidla ↗

  2. Přejděte na Ochrana před DDoS kartě.

  3. Vyberte přepis.

  4. Vyberte Smazat nasazení.