← Cloudflare DDoS Protection / ddos-protection / managed-rulesets / http / http-overrides

Настройка в панели управления

Настройте управляемый набор правил HTTP DDoS Attack Protection, определив переопределения в дашборде Cloudflare. Переопределения DDoS позволяют настроить действие и чувствительность одного или нескольких правил в управляемом наборе правил.

Подробнее о доступных параметрах и допустимых значениях см. в Параметры набора правил.

Количество доступных переопределений

Если вы клиент плана Enterprise с подпиской Advanced DDoS Protection, вы можете задать до 10 переопределений. У каждого из них может быть собственное выражение, чтобы переопределение применялось только к части входящих запросов. Без подписки Advanced DDoS Protection доступно только одно переопределение, которое всегда применяется ко всем входящим запросам.

Если вы не можете развернуть дополнительные переопределения, рассмотрите возможность изменения существующего переопределения, чтобы скорректировать конфигурацию правила.

Создавайте несколько правил в ddos_l7 точки входа фазы, чтобы задать разные переопределения для разных наборов входящих запросов. Настройте выражение каждого правила в соответствии с трафиком, для которого требуется изменить защиту HTTP DDoS.

Правила в наборе правил точки входа фазы, где вы создаете переопределения, проверяются по порядку, пока не найдется совпадение по выражению правила и уровню чувствительности, после чего Cloudflare применяет первое подходящее правило. Поэтому порядок правил в наборе точки входа очень важен.

Доступ

На панели управления Cloudflare перейдите к разделу Правила безопасности страницу.
Перейдите в Правила безопасности ↗
Перейдите в Защита от DDoS на вкладке.
На защита от атак HTTP DDoS, выберите Создать переопределение.

Создание переопределения DDoS

Введите описательное имя переопределения в Название переопределения.
Если вы клиент плана Enterprise с подпиской Advanced DDoS Protection:
1. В разделе Область действия переопределения, проверьте область действия переопределения: по умолчанию это все входящие запросы для текущей зоны.
2. При необходимости выберите Изменить область действия и настройте пользовательское выражение фильтра, которое определит область действия переопределения.
В зависимости от того, что вы хотите переопределить, обратитесь к следующим разделам (обе настройки можно выполнить в рамках одного переопределения):
Настройте все правила в наборе правил (переопределение набора правил)
1. Чтобы всегда применять определенное действие ко всем правилам в наборе правил, выберите действие в Действие набора правил.
2. Чтобы задать уровень чувствительности для всех правил набора, выберите значение в Чувствительность набора правил.
Настройте одно или несколько правил
1. В разделе Настройка правила, выберите Browse rules.
2. Найдите правила, которые нужно настроить, с помощью доступных фильтров. Поиск можно выполнять по тег (также известной как category).
3. Чтобы настроить одно правило, выберите нужное значение поля в раскрывающихся списках рядом с правилом.
  
  Чтобы настроить несколько правил одновременно, выберите их с помощью флажков в строках и обновите поля для выбранных правил с помощью раскрывающихся списков, отображаемых над таблицей. Также можно настроить все правила с определенным тегом. Дополнительную информацию можно найти в Настройка управляемого набора правил.
4. Выберите Далее.
Примечания
Примечания
Переопределения на уровне тегов и правил имеют приоритет над переопределениями на уровне набора правил.

Управляемый набор правил включает некоторые правила только для чтения, которые нельзя переопределить.
Выберите Save.

Удаление переопределения защиты от DDoS

На панели управления Cloudflare перейдите к разделу Правила безопасности страницу.
Перейдите в Правила безопасности ↗
Перейдите в Защита от DDoS на вкладке.
Выберите переопределение.
Выберите Удаление развертывания.