INTEGRITY Документация

← Решения Cloudflare по борьбе с ботами / bots / additional-configurations / detection-ids

Обнаружение захвата аккаунтов

С помощью приведённых ниже идентификаторов обнаружения вы можете выявлять атаки на учётные записи и снижать их воздействие. Вы можете отслеживать количество запросов на вход для конкретной комбинации программного обеспечения и сети, а также долю ошибок входа. Когда этот показатель достигает подозрительного уровня, атаки можно предотвратить с помощью пользовательские правила, правила ограничения частоты запросов, а также Workers.

ID обнаружения
 Описание
201326592 Соответствует трафику, генерирующему подозрительное количество неудачных попыток входа в зону.
201326593 Соответствует трафику, генерирующему подозрительное количество попыток входа в зону.
201326598 Задает динамический порог на основе обычного трафика, характерного для конкретной зоны.

Когда ID соответствует неудачной попытке входа, Bot Management устанавливает Bot Score до 29 и использует обнаружение аномалий в качестве источника оценки.

Проверки для случаев обнаружения захвата учётных записей

Cloudflare Managed Challenge может ограничивать атаки методом перебора на ваши эндпоинты входа.

Чтобы получить доступ к обнаружениям захвата учетных записей:

  1. На панели управления Cloudflare перейдите к разделу Правила безопасности страницу.

    Перейдите в Правила безопасности ↗

  2. Выберите Создать правило и выберите Custom rule.

  3. Заполните форму с помощью Bot Detection IDs вместе с другой необходимой информацией.

  4. Выберите Сохранить как черновик чтобы вернуться к правилу позже, или Развернуть чтобы развернуть правило.

Пример правила

(any(cf.bot_management.detection_ids[*] eq 201326593))

Ограничивайте попытки входа с помощью обнаружения захвата учётных записей

Правила ограничения скорости позволяют ограничивать количество попыток входа с определённого IP-адреса, отпечатка JA4 или страны.

Чтобы использовать правила ограничения скорости запросов с обнаружениями захвата учетных записей:

  1. На панели управления Cloudflare перейдите к разделу Правила безопасности страницу.

    Перейдите в Правила безопасности ↗

  2. Выберите Создать правило и выберите Правило ограничения скорости.

  3. Заполните форму с помощью Конструктор пользовательских выражений и cf.bot_management_detection_ids вместе с другой необходимой информацией.

  4. Выберите Сохранить как черновик чтобы вернуться к правилу позже, или Развернуть чтобы развернуть правило.