Правила. Режим работы

Для включения защиты с применением правил ModSecurity следует не только настроить параметры, как показано ниже, но и задать ограничения F2B в разделе «Структура» – «Серверы».

../_images/user_guide_592cl.png

Правила:

  • Включены – подключение серверу защиты ModSecurity. Задается по умолчанию. Рекомендуется задавать для безопасной работы.

  • Отключены – отключена для сервера защита ModSecurity.

Режим работы (настраивается для серверов с подключенной защитой ModSecurity):

  • Блокировка – безопасный режим работы, при котором обеспечивается серверу защита ModSecurity; кибератаки фиксируются и блокируются.

  • Обучение – пассивный режим работы, при котором атаки фиксируются, но не блокируются. Данный режим полезен в ходе настройки защиты.

Настройка правил ModSecurity производится в разделе «Конструктор правил» (подробнее Работа с правилом из набора).

Информацию об обнаруженных кибератаках можно найти в разделах События. Таблица блокировок, События. Таблица атак, События. Дашборд, Отчеты.

../_images/Weblock_Logos_small.png