Настройки

Настройки фиксации сообщений и синхронизации защиты.

Для детализации диагностики защиты «F2B», «Анти-DDoS», «Рейт-лимиты», защиты с применением правил ModSecurity рекомендуется подключить фиксацию критичных сообщений уровней EMERGENCY, ALERT, CRITICAL, ERROR.

Если «Weblock.» содержит опциональный сервис Weblock.ML-ADS (раздел ML ADS), тогда необходимо подключить фиксацию критичных сообщений уровней EMERGENCY, ALERT, CRITICAL, ERROR, WARNING, NOTICE.

Сделать это можно через API в ходе настройки «Weblock.» (подробнее Настройка фиксации сообщений), либо в Личном кабинете в разделе «Структура» – «Серверы» - Настройки, как показано ниже.

../_images/user_guide_439cl.png

Логирование блокировок F2B/Анти-DDoS - опция регулирует логирование запросов, заблокированных защитой «F2B» и «Анти-DDoS».

Логирование всех запросов - опция регулирует логирование запросов, заблокированных любой защитой.

Логирование тела запроса - опция добавляет в логи тело запроса.

BanSync - включение/выключение синхронизации блокировок и переводов в строгий режим между инстансами в кластере. Отключение опции дает возможность обойти защиту. Рекомендуем включать данную опцию.

Существуют следующие уровни фиксации критичных сообщений, указанные в порядке убывания критичности:

  • EMMERGENCY

  • ALERT

  • CRITICAL

  • ERROR

  • WARNING

  • NOTICE

  • INFO

  • DEBUG

Если задать уровень фиксации, то будут логироваться сообщения данного уровня и выше (более высоких уровней критичности).

Рекомендуется задать уровень фиксации ERROR, а при наличии сервиса Weblock.ML-ADS – уровня NOTICE.

Пример. Задание уровня фиксации ERROR.

Если выбрать из списка «ERROR», тогда будут логироваться сообщения уровней EMERGENCY, ALERT, CRITICAL, ERROR.

Конец примера.

../_images/Weblock_Logos_small.png