← Cloudflare DDoS Protection / ddos-protection / managed-rulesets / network

Parametry

Pomocí přepisů pro spravovanou sadu pravidel Network-layer DDoS Attack Protection změníte akci použitou u konkrétního útoku nebo upravíte úroveň citlivosti detekčního mechanismu. Můžete definovat přepisy v Cloudflare dashboardu nebo definovat přepisy přes Rulesets API.

K dispozici jsou tyto parametry:

• Akce
• Sensitivity Level

Název vlastnosti API: "action".

Akce provedená u paketů, které odpovídají konkrétním pravidlům služeb Cloudflare pro zmírňování útoků DDoS. K dispozici jsou tyto akce:

• Log

  • Hodnota API: "log".
  • Dostupné pouze v tarifech Enterprise. Zaznamenává požadavky, které odpovídají výrazu pravidla detekujícího DDoS útoky na síťové vrstvě. Doporučujeme pro ověření pravidla dříve, než nasadíte přísnější akci.

    Viz Dokumentace k Analytics s informacemi o tom, jak zobrazit zaznamenaný nebo monitorovaný provoz.

• Block

  • Hodnota API: "block".
  • Zablokuje IP pakety, které při daných úrovních citlivosti odpovídají výrazu pravidla.

• DDoS Dynamic

  • Hodnota API: N/A (interní akce pravidla, kterou nelze použít v overridech).
  • Provede konkrétní akci podle interních pravidel, která definuje Cloudflare. Provedenou akcí může být Block nebo nezveřejněná zmírňující akce.

Název vlastnosti API: "sensitivity_level".

Určuje, jak citlivé pravidlo je. Ovlivňuje prahové hodnoty, podle kterých se rozhoduje, zda se má útok zmírnit. Vyšší úroveň citlivosti znamená nižší práh, nižší úroveň citlivosti naopak práh vyšší.

K dispozici jsou tyto úrovně citlivosti:

Výchozí úroveň citlivosti je Vysoká.

Ve většině případů, když vyberete Essentially Off úrovni citlivosti se pravidlo nespustí pro žádnou z vybraných akcí, včetně Log. Pokud je ale útok mimořádně rozsáhlý, ochranné systémy Cloudflare přesto spustí zmírňující akci pravidla, aby ochránily síť Cloudflare.

Essentially Off znamená, že jsme nastavili mimořádně nízkou úroveň citlivosti, takže ve většině případů provoz zmírňovat nebudeme. Útočný provoz však bude při mimořádných objemech zmírněn, aby byla zajištěna bezpečnost a stabilita sítě Cloudflare.

Log znamená, že požadavky nebudou zmírněny, pouze zaznamenány a zobrazeny v dashboardu. Útočný provoz však bude při mimořádných objemech zmírněn, aby byla zajištěna bezpečnost a stabilita sítě Cloudflare.