← Dokumentace WAF / managed-rules / reference / owasp-core-ruleset
Příklad vyhodnocení OWASP
Následující příklad vypočítá skóre hrozby OWASP pro příchozí požadavek. Konfigurace spravované sady pravidel OWASP je následující:
- Práh skóre anomálie OWASP: Vysoká: 25 a vyšší
- Úroveň paranoje OWASP: PL3
- Akce OWASP: Managed Challenge
Tato tabulka ukazuje průběh vyhodnocování sady pravidel OWASP:
| ID pravidla | Úroveň paranoje | Shoda pravidla? | Skóre pravidla | Kumulativní threat score |
|---|---|---|---|---|
| - | - | - | - | 0 |
...1813a269 |
PL3 | Ano | +5 | 5 |
...ccc02be6 |
PL3 | Ne | - | 5 |
...96bfe867 |
PL2 | Ano | +5 | 10 |
...48b74690 |
PL1 | Ano | +5 | 15 |
...3297003f |
PL2 | Ano | +3 | 18 |
...317f28e1 |
PL1 | Ne | - | 18 |
...682bb405 |
PL2 | Ano | +5 | 23 |
...56bb8946 |
PL2 | Ne | - | 23 |
...e5f94216 |
PL3 | Ano | +3 | 26 |
| (...) | (...) | (...) | (...) | (...) |
...f3b37cb1 |
PL4 | (nevyhodnoceno) | - | 26 |
Konečné skóre hrozby požadavku: 26
Protože 26 >= 25, to znamená, že skóre hrozby je vyšší než nakonfigurovaná prahová hodnota skóre: Cloudflare pak provede nakonfigurovanou akci (Managed Challenge). Kdybyste nakonfigurovali prahovou hodnotu skóre Střední: 40 a více, Cloudflare akci neuplatní, protože skóre hrozby požadavku by bylo nižší než prahová hodnota skóre (26 < 40).
Sampled logs v Security Events by pro ukázkový příchozí požadavek zpracovaný pomocí OWASP Core Ruleset zobrazilo následující podrobnosti:
Ve vzorkovaných protokolech je pravidlo přiřazené požadavkům zmírněným sadou Cloudflare OWASP Core Ruleset posledním pravidlem v této spravované sadě pravidel: 949110: Inbound Anomaly Score Exceeded, s ID pravidla
