← Документация WAF / managed-rules / waf-exceptions

Добавьте исключение в дашборде

1. Перейдите на страницу панели управления зоны или аккаунта

Чтобы добавить исключение на уровне зоны:

На панели управления Cloudflare перейдите к разделу Правила безопасности страницу.
Перейдите в Правила безопасности ↗
Выберите Создание > Управляемые правила.

Чтобы добавить исключение на уровне аккаунта (только для тарифных планов Enterprise):

На панели управления Cloudflare перейдите к разделу WAF страницу.
Перейдите в WAF ↗
Перейдите в Управляемые наборы правил на вкладке.
Выберите Развернуть > Развёртывание управляемого исключения.

2. Определите базовые параметры исключения

В Название исключения, введите имя для исключения.
В Когда входящие запросы соответствуют, укажите выражение фильтра, определяющее условия применения исключения. Если выражение совпадает, WAF обрабатывает исключение, пропуская одно или несколько правил управляемых наборов правил WAF. Выражение фильтра использует Язык правил.

3. Выберите правила, которые нужно пропустить

В Затем, выберите тип исключения который определяет, какие правила пропустить:
- Пропустить все оставшиеся правила: Пропускает все оставшиеся правила управляемых наборов правил WAF. Если вы выбрали этот вариант, перейдите к 4. Создайте исключение.
- Пропустить определённые правила из управляемого набора правил: Пропускает одно или несколько правил управляемого набора правил.
Выберите Выбрать набор правил.
Рядом с набором правил, содержащим правило (правила), которое требуется пропустить, выберите Выбрать правила.
A) Чтобы пропустить одно или несколько правил в наборе правил:
1. Найдите правило с помощью доступных фильтров. Искать можно по описанию, ID правила или тегу. Например, в наборе правил Cloudflare OWASP Core Ruleset можно найти 920460 чтобы найти правило 920460: Abnormal character escapes in request.
2. Установите флажок рядом с правилом (или правилами), которые нужно пропустить.
3. При необходимости найдите другие правила и выберите их. Панель управления сохраняет список выбранных правил между поисковыми запросами.
B) Чтобы пропустить все правила в наборе правил:
1. Выберите все правила на текущей странице, установив флажок в заголовке таблицы рядом с Описание/ID правила. В заголовке таблицы будет отображаться 10 rules selected (of <TOTAL> rules).
2. Выберите Выбрать все <TOTAL> правил в заголовке таблицы, чтобы выбрать все правила на всех страницах.
Выберите Далее.

4. Создайте исключение

(Необязательно) Чтобы отключить логирование запросов, соответствующих исключению, отключите Регистрировать соответствующие запросы.
Чтобы сохранить и развернуть исключение, выберите Развернуть. Если вы ещё не готовы развернуть исключение, выберите Save as Draft.

5. (Необязательно) Измените исключение

Чтобы изменить исключение на уровне зоны:

На панели управления Cloudflare перейдите к разделу Правила безопасности страницу.
Перейдите в Правила безопасности ↗
(Необязательно) Отфильтруйте по Managed Rules.
Найдите исключение, которое требуется изменить, и выберите его имя. Исключения представляют собой правила, перечисленные с Действие = Пропустить.
После внесения изменений выберите Save.
Чтобы вместо этого удалить исключение, выберите Удалить исключение.

Чтобы изменить исключение на уровне аккаунта (только на тарифных планах Enterprise):

На панели управления Cloudflare перейдите к разделу WAF страницу.
Перейдите в WAF ↗
Перейдите в Управляемые наборы правил на вкладке.
Найдите исключение, которое требуется изменить, и выберите его имя. Исключения представляют собой правила, перечисленные с Действие = Пропустить.
После внесения изменений выберите Save.
Чтобы вместо этого удалить исключение, выберите Удалить исключение.