Правила. Режим работы¶
Для включения защиты с применением правил ModSecurity следует не только включить защиту в списке серверов, как показано ниже, но и настроить ограничения F2B.
В столбце Правила списка серверов в разделе «Структура» – «Серверы» можно включить/отключить защиту сервера с применением правил ModSecurity:
Включены – означает подключение защиты сервера с применением правил ModSecurity. Задается по умолчанию. Для безопасной работы рекомендуется задавать «Включены».
Отключены – отключена защита сервера с применением правил ModSecurity.
Для серверов с подключенной защитой с применением правил ModSecurity настраивается режим работы защиты.
В столбце Режим работы задается режим работы защиты сервера с применением правил ModSecurity значениями из списка:
Блокировка – безопасный режим работы, при котором обеспечивается защита сервера с применением правил ModSecurity; кибератаки фиксируются и блокируются.
Обучение – пассивный режим работы, при котором атаки фиксируются, но не блокируются. Данный режим полезен в ходе настройки защиты.
Настройка правил ModSecurity производится в разделе «Конструктор правил» (подробнее Работа с правилом из набора).
Информацию об обнаруженных кибератаках можно найти в разделах События. Таблица блокировок, События. Таблица атак, События. Дашборд, Отчеты.