← Документация WAF / custom-rules
Типичные варианты использования
Следующие типичные сценарии использования показывают, как защитить веб-трафик ваших сайтов и приложений с помощью пользовательских правил:
- Разрешить трафик только с IP-адресов из списка разрешений
- Разрешить трафик от ботов поисковых систем
- Разрешить трафик только из определённых стран
- Блокировать запросы Microsoft Exchange Autodiscover
- Блокировать запросы по оценке атаки
- Блокировка трафика по географическому положению
- Блокировка трафика из отдельных стран
- Создание последовательного правила в пользовательских правилах
- Проверка вредоносных ботов
- Настройка аутентификации по токену
- Исключение партнёров из Hotlink Protection
- Проверка администратора по JWT claim на основе показателя атаки
- Требовать определённый файл cookie
- Требовать известные IP-адреса в административной области сайта
- Требовать определённые заголовки HTTP
- Требовать определённые порты HTTP
- Остановите атаки R-U-Dead-Yet? (R.U.D.Y.)
- Обновление пользовательских правил для клиентов или партнёров
