← Dokumentace WAF / tools

Kontroly ověření

Cloudflare provádí u každého požadavku ověřovací kontrolu. Komponenta Validation se spouští ještě před všemi ostatními bezpečnostními funkcemi, jako jsou vlastní pravidla nebo Managed Rules. Ověřovací kontrola blokuje deformované požadavky, jako jsou útoky typu Shellshock, a požadavky s určitými vzory útoků v HTTP hlavičkách, ještě než se uplatní jakákoli allowlist logika se uplatní.

Akce provedené komponentou Validation se zobrazují v Sampled logs v Security Events přiřazené k Validation služba a bez ID pravidla. Protokoly událostí stažené z API zobrazují zdroj jako Validation a akci jako drop když k tomuto chování dojde.

Následující příklad ukazuje požadavek zablokovaný komponentou Validation kvůli neplatně formátovanému User-Agent HTTP hlavička požadavku:

Ve staženém souboru JSON pro danou událost ruleId hodnota označuje zjištěný problém, v tomto případě šlo o útok Shellshock.

{
	"action": "drop",
	"ruleId": "sanity-shellshock",
	"source": "sanitycheck",
	"userAgent": "() { :;}; printf \\\\\"detection[%s]string\\\\\" \\\\\"TjcLLwVzBtLzvbN\\\\"
	//...
}