Структура. Серверы¶

Сервер – это веб-приложение или веб-сервер кластера. Сервер находится под защитой «Weblock.». Веб-серверы и веб-приложения задаются в настройках «Weblock.» (подробнее Настройка конфигурационного файла веб-сервера).

Настройка защиты серверов кластера производится в разделе «Структура» – «Серверы». В списке серверов рядом с именем сервера указан порт.

Оператору доступен просмотр только тех серверов кластеров, в которые он добавлен как пользователь. Настройку доступа к просмотру кластеров осуществляет Администратор.

Оператору доступен функционал настройки защиты серверов кластера, если Оператор является пользователем кластера (управляет Администратор).

Настройка режима работы сервера¶

Режим работы защиты сервера с применением правил ModSecurity задается в списке серверов в разделе «Структура» – «Серверы» в столбце Режим работы из списка значений:

Блокировка – безопасный режим работы, при котором обеспечивается защита сервера с применением правил ModSecurity; кибератаки фиксируются и блокируются.
Обучение – пассивный режим работы, при котором атаки фиксируются, но не блокируются. Данный режим полезен в ходе настройки защиты.

Настройка правил ModSecurity производится в разделе «Конструктор правил» (подробнее Работа с правилом из набора).

Информацию об обнаруженных кибератаках можно найти в разделах «Таблица атак», «Таблица блокировок», «Дашборд», «Отчеты».

Подключение серверу защиты ModSecurity¶

В столбце Игнорировать правила списка серверов в разделе «Структура» – «Серверы» можно включить/отключить защиту сервера с применением правил ModSecurity.

При выборе «Включен» правила ModSecurity игнорируются, тем самым отключается защита сервера с применением правил ModSecurity.

Для безопасной работы рекомендуется задавать «Выключен». По умолчанию защита ModSecurity подключена.

Настройка защиты сервера¶

При поступлении от клиента HTTP-запроса к защищаемому веб-ресурсу:

сначала проверяется ограничение Списки доступа;
затем вступает в действие защита F2B совместно с ограничениями Белый список, Черный список, Строгий список;
после этого включается защита Анти-DDoS;
затем проверяются Рейт-лимиты;
в заключение вступает в действие защита с применением правил ModSecurity (подробнее Конструктор правил).

Для включения защиты с применением правил ModSecurity следует не только включить защиту в списке серверов, но и настроить ограничения F2B. Дополнительно, при желании, можно включить защиту Анти-DDoS. Рекомендуется настроить Рейт-лимиты, регулирующие скорость запросов.

Для каждого сервера есть кнопки настройки и подключения защиты от кибератак: