← Dokumentace WAF / custom-rules / use-cases

Aktualizace vlastních pravidel pro zákazníky nebo partnery

Možná budete chtít upravit vlastní pravidla k rozšíření přístupu pro zákazníky nebo partnery.

Mezi možné příklady patří:

• Odstranění omezení frekvence požadavků pro API
• Sdílení podkladů značky a marketingových materiálů

Pokud je zákazník nebo partner dostatečně velký, můžete nastavit vlastní pravidlo založené na číslo autonomního systému (ASN) ↗.

Tento příklad používá:

• ip.src.asnum pole k určení obecné oblasti.
• cf.bot_management.score pole k ověření, že provoz partnera nepochází od botů.

Příklad vlastního pravidla:

• Když příchozí požadavky odpovídají:

  Pole	Operátor	Hodnota	Logika
  AS Num	equals	64496	And
  Bot Score	větší než	30

  Pokud používáte editor výrazů:
  (ip.src.asnum eq 64496 and cf.bot_management.score gt 30)

• Poté proveďte akci: Přeskočit:

  • Všechna zbývající vlastní pravidla

Toto vlastní pravidlo z příkladu používá:

• ip.src.asnum pole k určení obecné oblasti.
• cf.bot_management.score pole ke kontrole, zda požadavek pochází od člověka.

Pokud požadavek splňuje tato kritéria, vlastní pravidlo přeskočí Blokování User Agent pravidla.

• Když příchozí požadavky odpovídají:

  Pole	Operátor	Hodnota	Logika
  AS Num	equals	64496	And
  Bot Score	větší než	50

  Pokud používáte editor výrazů:
  (ip.src.asnum eq 64496 and cf.bot_management.score gt 50)

• Poté proveďte akci: Přeskočit:

  • Blokování User Agent

Pro menší organizace můžete nastavit vlastní pravidla založená na IP adresách.

Tento příklad:

• Určuje zdrojovou IP adresu a hostitele.
• Používá cf.bot_management.score pole k ověření, že požadavky nepředstavují vysoce rizikový provoz.

Příklad vlastního pravidla:

• Když příchozí požadavky odpovídají:

  Pole	Operátor	Hodnota	Logika
  IP Source Address	equals	203.0.113.1	And
  Hostname	equals	example.com	And
  Bot Score	větší než	30

  Pokud používáte editor výrazů:
  (ip.src eq 203.0.113.1 and http.host eq "example.com" and cf.bot_management.score gt 30)

• Poté proveďte akci: Přeskočit:

  • Všechna zbývající vlastní pravidla

Toto vlastní pravidlo z příkladu určuje zdrojovou IP adresu a hostitele.

Pokud požadavek splňuje tato kritéria, vlastní pravidlo přeskočí pravidla rate limitingu.

• Když příchozí požadavky odpovídají:

  Pole	Operátor	Hodnota	Logika
  IP Source Address	equals	203.0.113.1	And
  Hostname	equals	example.com

  Pokud používáte editor výrazů:
  (ip.src eq 203.0.113.1 and http.host eq "example.com")

• Poté proveďte akci: Přeskočit:

  • Všechna zbývající vlastní pravidla