← Документация WAF / managed-rules / reference / owasp-core-ruleset
Пример оценки OWASP
Следующий пример вычисляет показатель угрозы OWASP для входящего запроса. Конфигурация управляемого набора правил OWASP выглядит следующим образом:
- Пороговое значение показателя аномалии OWASP: Высокий: от 25 и выше
- Уровень паранойи OWASP: PL3
- Действие OWASP: Managed Challenge
В этой таблице показан ход выполнения оценки набора правил OWASP:
| ID правила | Уровень паранойи | Правило совпало? | Оценка правила | Совокупный оценка угрозы |
|---|---|---|---|---|
| - | - | - | - | 0 |
...1813a269 |
PL3 | Да | +5 | 5 |
...ccc02be6 |
PL3 | Нет | - | 5 |
...96bfe867 |
PL2 | Да | +5 | 10 |
...48b74690 |
PL1 | Да | +5 | 15 |
...3297003f |
PL2 | Да | +3 | 18 |
...317f28e1 |
PL1 | Нет | - | 18 |
...682bb405 |
PL2 | Да | +5 | 23 |
...56bb8946 |
PL2 | Нет | - | 23 |
...e5f94216 |
PL3 | Да | +3 | 26 |
| (...) | (...) | (...) | (...) | (...) |
...f3b37cb1 |
PL4 | (не оценивается) | - | 26 |
Итоговая оценка угрозы запроса: 26
С 26 >= 25, то есть показатель угрозы превышает настроенное пороговое значение, Cloudflare применит настроенное действие (Managed Challenge). Если бы вы настроили пороговое значение показателя, равное Средний: 40 и выше, Cloudflare не применит действие, поскольку оценка угрозы запроса будет ниже порогового значения (26 < 40).
Sampled logs в Security Events покажет следующие детали для примера входящего запроса, обработанного OWASP Core Ruleset:
В Sampled logs правилом, связанным с запросами, заблокированными Cloudflare OWASP Core Ruleset, является последнее правило в этом управляемом наборе правил: 949110: Inbound Anomaly Score Exceeded, с ID правила
