Правила. Режим работы

Для включения защиты с применением правил ModSecurity следует не только включить защиту в списке серверов, как показано ниже, но и настроить ограничения F2B.

В столбце Правила списка серверов в разделе «Структура» – «Серверы» можно включить/отключить защиту сервера с применением правил ModSecurity:

• Включены – означает подключение защиты сервера с применением правил ModSecurity. Задается по умолчанию. Для безопасной работы рекомендуется задавать «Включены».

• Отключены – отключена защита сервера с применением правил ModSecurity.

Для серверов с подключенной защитой с применением правил ModSecurity настраивается режим работы защиты.

В столбце Режим работы задается режим работы защиты сервера с применением правил ModSecurity значениями из списка:

• Блокировка – безопасный режим работы, при котором обеспечивается защита сервера с применением правил ModSecurity; кибератаки фиксируются и блокируются.

• Обучение – пассивный режим работы, при котором атаки фиксируются, но не блокируются. Данный режим полезен в ходе настройки защиты.

Настройка правил ModSecurity производится в разделе «Конструктор правил» (подробнее Работа с правилом из набора).

Информацию об обнаруженных кибератаках можно найти в разделах События. Таблица блокировок, События. Таблица атак, События. Дашборд, Отчеты.