Настройка режима работы ModSecurity
У ModSecurity есть следующие режимы работы:
•Блокировка – режим предназначен для активного противодействия угрозам безопасности веб-приложений путем автоматического пресечения попыток реализации атак. Это значит, что в этом режиме активные правила будут блокировать запросы.
•Обнаружение – режим предназначен для пассивного контроля веб-трафика, выявления потенциальных атак на веб-приложение и документирования инцидентов информационной безопасности без активного противодействия. В этом режиме активные правила не будут блокировать запросы.
•Выключены – режим, при котором защита с помощью правил ModSecurity отключена, то есть правила не будут срабатывать.
Установка режима работы ModSecurity и включение защиты реализованы в разделах:
•Настройка режима работы ModSecurity в рамках кластера.
•Настройка режима работы ModSecurity в рамках сервера.
•Настройка режима работы ModSecurity для задаваемых путей.
•Настройка режима работы правил ModSecurity.
Примечание: В ходе настройки режима работы ModSecurity рекомендуем сначала задать Режим работы → Обнаружение. Протестировать работу веб-приложения под нагрузкой, убедиться по атакам в корректности настроек. После завершения настройки рекомендуем задать Режим работы → Блокировка.
Примечание: Если на кластере или сервере не заданы правила, то режимы работы ModSecurity не работают.
Важно! Режим работы ModSecurity Обнаружение имеет приоритет над блокировкой. Если на сервере установлен режим Обнаружение, а на кластере режим Блокировка, то активные правила не будут блокировать запросы согласно режиму обнаружения. И наоборот: режим обнаружения на кластере будет иметь приоритет над режимом блокировки на сервере.
Если на пути установлен режим обнаружения, а на сервере режим блокировки, то приоритет также будет иметь режим обнаружения, заданный на пути. И наоборот: режим обнаружения на сервере будет иметь приоритет над режимом блокировки на пути.
Настройка режима работы ModSecurity в рамках кластера
Чтобы настроить режим работы для правил в рамках кластера выполните следующие шаги:
1.Перейдите в раздел Структура → Кластеры.
2.Выберите необходимый кластер.
3.В столбце Режим работы выберите в раскрывающемся списке нужный.
Настройка режима работы ModSecurity в рамках сервера
Чтобы настроить режим работы для правил для сервера выполните следующие шаги:
1.Перейдите в раздел Структура → Серверы.
2.Выберите нужный сервер.
3.В столбце Правила выберите Блокировка, чтобы применить правила ModSecurity для безопасной работы. Данный режим установлен по умолчанию.
Настройка режима работы ModSecurity для задаваемых путей
Чтобы настроить режим работы для правил для путей выполните следующие шаги:
1.Перейдите в раздел Структура → Пути.
2.Выберите нужный путь.
3.В столбце Режим работы правил выберите в раскрывающемся списке нужный режим.
Настройка режима работы правил ModSecurity
Для каждого правила отдельно или для группы правил можно настроить режим работы. Для этого выполните следующие шаги:
1.Перейдите в раздел Конструктор правил → Правила.
2.Выберите одно или несколько правил, у которых хотите изменить режим работы.
3.Выберите в раскрывающемся списке нужный режим.
Важно! Если правила находятся в режиме Активный, то данные правила будут блокировать запросы и отключать работу других правил. При этом скоринг будет увеличиваться. Если правила находятся в режиме Пассивный, то данные правила не будут блокировать запросы, отключать работу других правил и увеличивать скоринг.
