INTEGRITY Документация

← Cloudflare Fundamentals / fundamentals / account / account-security

Защита скомпрометированной учетной записи

Если вы заметили подозрительную активность в своей учётной записи Cloudflare, обезопасьте её, выполнив следующие шаги.

Шаг 1. Смените пароль

Дополнительные инструкции по смене пароля см. в Change email address or password.

Шаг 2. Отзовите активные сеансы учетной записи

Если с вашей учетной записью электронной почты связано несколько активных сеансов, вы можете отозвать любой из них, кроме текущего.

Чтобы отозвать сеанс:

  1. Войдите в панель управления Cloudflare.

    Перейдите в Главная страница аккаунта ↗

  2. Перейдите в My Profile > Сеансы.

  3. В нужном разделе нажмите Отозвать.

  4. Перед отзывом сеанса вам будет предложено ввести пароль.

Шаг 3. Включите двухфакторную аутентификацию (2FA)

Чтобы предотвратить повторные взломы в будущем, убедитесь, что у вас есть Двухфакторная аутентификация (2FA) включённой в вашем аккаунте.

Шаг 4. Смените ключи и токены API

API-ключи

Если ваш API-ключ мог быть скомпрометирован, смените его:

  1. Войдите в панель управления Cloudflare.

    Перейдите в Главная страница аккаунта ↗

  2. Перейдите в My Profile > API-токены.

  3. В API Keys раздел и найдите свой ключ.

  4. Выберите Изменение.

API-токены

Если ваш токен утерян или скомпрометирован, вы можете создать новый токен либо перевыпустить (roll) текущий, чтобы сгенерировать новый секрет. Перевыпуск API-токена делает предыдущий токен недействительным, но доступ и разрешения у нового токена останутся такими же, как у предыдущего. Новый токен использует формат, удобный для сканирования, что позволяет инструментам сканирования учетных данных обнаруживать утекшие токены.

Чтобы выполнить ротацию API-токена:

  1. Перейдите в My Profile > API-токены.

    Перейдите в API-токены ↗

  2. Рядом с API-токеном, который нужно обновить, выберите значок с тремя точками > Перевыпустить.

  3. Выберите Подтверждение чтобы создать новый API-токен.

Шаг 5. Проверьте журнал аудита

Чтобы получить доступ к журналам аудита в дашборде Cloudflare:

На панели управления Cloudflare перейдите к разделу Audit Logs страницу.

Перейдите в Журналы аудита ↗

Эти журналы аудита можно искать по email пользователя или домену и фильтровать по диапазону дат. Чтобы скачать журналы аудита, нажмите Скачать CSV.

Если вы заметили, что какие-то настройки были изменены, отмените эти изменения.