Když příchozí požadavky odpovídají:
(any(cf.bot_management.detection_ids[*] eq 201326593) and cf.waf.credential_check.username_and_password_leaked)
Se stejnými charakteristikami: IP
Když frekvence překročí:
- Požadavky:
5 - Období: 1 minuta
← Dokumentace WAF / detections / leaked-credentials
Příklad pravidel zmírnění
Omezte frekvenci podezřelých přihlášení s uniklými přihlašovacími údaji
Vytvoření pravidla omezení frekvence požadavků pomocí detekce Account Takeover (ATO) a pole leaked credentials pro omezení objemových útoků z konkrétních IP adres, JA4 Fingerprintů nebo zemí.
Následující ukázkové pravidlo aplikuje omezení frekvence požadavků na požadavky s konkrétní ID detekce ATO (odpovídající Observes all login traffic to the zone), které obsahují dříve uniklé uživatelské jméno a heslo:
Vyzývání k ověření požadavků obsahujících uniklé přihlašovací údaje
Vytvoření vlastního pravidla které vyzývá k ověření požadavky obsahující dříve uniklou sadu přihlašovacích údajů (uživatelské jméno a heslo).
-
Výraz: Pokud používáte Expression Builder, nakonfigurujte následující výraz:
Pole Operátor Hodnota Uniklé uživatelské jméno a heslo equals True Pokud používáte editor výrazů, zadejte následující výraz:
(cf.waf.credential_check.username_and_password_leaked) -
Akce: Managed Challenge
