Правила. Режим работы¶
Для включения защиты с применением правил ModSecurity следует не только настроить параметры, как показано ниже, но и задать ограничения F2B в разделе «Структура» – «Серверы».
Правила:
Включены – подключение серверу защиты ModSecurity. Задается по умолчанию. Рекомендуется задавать для безопасной работы.
Отключены – отключена для сервера защита ModSecurity.
Режим работы (настраивается для серверов с подключенной защитой ModSecurity):
Блокировка – безопасный режим работы, при котором обеспечивается серверу защита ModSecurity; кибератаки фиксируются и блокируются.
Обучение – пассивный режим работы, при котором атаки фиксируются, но не блокируются. Данный режим полезен в ходе настройки защиты.
Настройка правил ModSecurity производится в разделе «Конструктор правил» (подробнее Работа с правилом из набора).
Информацию об обнаруженных кибератаках можно найти в разделах События. Таблица блокировок, События. Таблица атак, События. Дашборд, Отчеты.