Правила. Режим работы

Для включения защиты с применением правил ModSecurity следует не только настроить параметры, как показано ниже, но и задать ограничения F2B в разделе «Структура» – «Серверы».

Правила:

• Включены – подключение серверу защиты ModSecurity. Задается по умолчанию. Рекомендуется задавать для безопасной работы.

• Отключены – отключена для сервера защита ModSecurity.

Режим работы (настраивается для серверов с подключенной защитой ModSecurity):

• Блокировка – безопасный режим работы, при котором обеспечивается серверу защита ModSecurity; кибератаки фиксируются и блокируются.

• Обучение – пассивный режим работы, при котором атаки фиксируются, но не блокируются. Данный режим полезен в ходе настройки защиты.

Настройка правил ModSecurity производится в разделе «Конструктор правил» (подробнее Работа с правилом из набора).

Информацию об обнаруженных кибератаках можно найти в разделах События. Таблица блокировок, События. Таблица атак, События. Дашборд, Отчеты.