F2B сервера кластера
Настройка F2B защиты сервера кластера осуществляется в разделе Структура → Серверы → Настройка..
Настройка параметров защиты F2B
Для настройки защиты выполните следующие шаги:
1.Нажмите Настройки → F2B и выберите ранее добавленный ключ, который необходимо настроить.
2.В раскрывающемся списке Пресет выберите режим:
2.1.Тихий – режим, в котором можно установить средние базовые значения для работы F2B. Параметр Кол-во блокировок ModSecurity регулирует сколько раз клиент может допустить нарушение. При превышении нарушений по умолчанию выдается ошибка с кодом 418. Клиенту блокируется доступ к веб-приложению на период, заданный параметром Время в секундах.
2.2.Внимательный – режим, в котором можно установить значения для более быстрого реагирования ModSecurity и для более длительного времени нахождения в бане источника запроса (Время в секундах). Защита считает недостаток баллов нарушением.
2.3.Параноидальный – режим, в котором блокировка источника запроса произойдет практически мнгновенно.
2.4.Пользовательский – режим, в котором устанавливаются индивидуальные параметры для работы F2B.
3.[Опционально] Измените параметры по умолчанию. Тогда режим изменится на пользовательский:
3.1.Кол-во блокировок ModSecurity – сколько раз клиент может нарушить правила ModSecurity до блокировки. Значением может быть целое число больше нуля.
3.2.Время бана в секундах – время жизни записи в списке или на сколько секунд блокируется клиент. Целое число больше нуля.
3.3.Кол-во превышений лимитов АнтиБота – число выходов за лимит баллов модуля АнтиБот, после которого клиент будет заблокирован. Целое число больше нуля.
3.4.Кол-во игнорирований Set-Cookie – сколько раз клиент может игнорировать заголовок Set-Cookie модуля АнтиБот, избежав блокировки. Целое число больше трех.
Примечание: Для отключения блокировок по счетчику в качестве значения нужно указать число 2147483647.
4.Нажмите Сохранить.
Параметры ограничений F2B по умолчанию для различных режимов работы защиты приведены в таблице.
Параметр |
Тихий режим |
Внимательный режим |
Параноидальный режим |
|---|---|---|---|
Количество блокировок ModSecurity |
20 |
6 |
6 |
Время бана в секундах |
300 |
420 |
420 |
Кол-во превышений лимитов АнтиБота |
30 |
30 |
20 |
Кол-во игнорирований Set-Cookie |
75 |
100 |
200 |
Для настройки черного списка F2B выполните следующие шаги:
1.После сохранения настроек параметров защиты нажмите Списки доступа у нужного ключа.
2.В подразделе Черный список в строке Значение введите IP-адрес в нужном формате.
3.Выберите время, на которое будет заблокирован данный IP-адрес.
4.[Опционально] При выборе Пользовательское задайте число, месяц, год и время, на которое будет заблокирован адрес.
5.Нажмите Добавить и Сохранить.
Для настройки белого списка выполните следующие шаги:
1.После сохранения настроек параметров защиты нажмите Списки доступа у нужного ключа.
2.В подразделе Белый список в строке Значение введите IP-адрес в нужном формате.
3.Выберите режим в раскрывающемся списке Режим работы.
4.Нажмите Добавить и Сохранить.
