Cloudflare taisyklės - Versijų istorija

IV AgnėŽ 05:08, 15 gegužės 2024

2024-05-15T05:08:14Z

IV JustinaS 06:35, 20 sausio 2023

2023-01-20T06:35:18Z

IV JustinaS 06:34, 20 sausio 2023

2023-01-20T06:34:53Z

IV JustinaS: /* Srauto valdymas indeksavimo robotams */

2023-01-19T15:25:00Z

‎Srauto valdymas indeksavimo robotams

IV JustinaS: /* Srauto valdymas indeksavimo robotams */

2023-01-19T15:24:07Z

‎Srauto valdymas indeksavimo robotams

IV JustinaS 15:21, 19 sausio 2023

2023-01-19T15:21:23Z

IV JustinaS 15:19, 19 sausio 2023

2023-01-19T15:19:59Z

IV JustinaS 15:18, 19 sausio 2023

2023-01-19T15:18:43Z

IV JustinaS 15:17, 19 sausio 2023

2023-01-19T15:17:31Z

IV JustinaS: /* Srauto valdymas konkrečiai svetainės daliai */

2023-01-19T15:16:58Z

‎Srauto valdymas konkrečiai svetainės daliai

← Ankstesnė versija		05:08, 15 gegužės 2024 versija
141 eilutė:		141 eilutė:

	\|}		\|}
		+
		+	[[Kategorija:Cloudflare]]

@@ 48 eilutė: / 48 eilutė: @@
 |}
-===Srauto '''valdymas konkrečiai svetainės daliai'''===
+===Srauto valdymas konkrečiai svetainės daliai===
 {| class="mw-collapsible mw-collapsed wikitable"

← Ankstesnė versija		06:34, 20 sausio 2023 versija
1 eilutė:		1 eilutė:
	"'''Cloudflare'''" sistema turi ugniasienę, kurioje taisykles galite kurti pagal savo poreikius. Pavyzdžiui, siekiant išvengti nepageidaujamo srauto, galite ugniasienėje užblokuoti tam tikrus regionus. Kitas pavyzdys yra svetainės administracinės dalies taisyklė, leidžianti minėtą svetainės dalį pasiekti tik lietuviškiems IP adresams, taip sumažinant "'''Brute force'''" atakų riziką ir kitus būdus siekiant pasinaudoti svetainės saugumo spragomis. "'''Brute force'''" atakos - tai bandymai atspėti vartotojo prisijungimo duomenis prie informacinės sistemos, įvedinėjant atsitiktines simbolių sekas ir dažnai naudojamas kombinacijas.		"'''Cloudflare'''" sistema turi ugniasienę, kurioje taisykles galite kurti pagal savo poreikius. Pavyzdžiui, siekiant išvengti nepageidaujamo srauto, galite ugniasienėje užblokuoti tam tikrus regionus. Kitas pavyzdys yra svetainės administracinės dalies taisyklė, leidžianti minėtą svetainės dalį pasiekti tik lietuviškiems IP adresams, taip sumažinant "'''Brute force'''" atakų riziką ir kitus būdus siekiant pasinaudoti svetainės saugumo spragomis. "'''Brute force'''" atakos - tai bandymai atspėti vartotojo prisijungimo duomenis prie informacinės sistemos, įvedinėjant atsitiktines simbolių sekas ir dažnai naudojamas kombinacijas.
		+
		+	__TOC__

	===Srauto blokavimas pagal regioną===		===Srauto blokavimas pagal regioną===

@@ 121 eilutė: / 121 eilutė: @@
 ::5.2. "'''Field'''" pasirinkite "'''User Agent'''", "'''Operator'''" nustatykite "'''equals'''", o "'''Value'''" nurodykite indeksavimo roboto pavadinimą (pvz.: ''SEMrush''). Pilną "'''Cloudflare'''" sistemai žinomą robotų sąrašą tiksliems pavadinimams rasire [https://radar.cloudflare.com/traffic/verified-bots '''čia'''].  Spauskite mygtuką "'''And'''", norėdami pridėti daugiau botų. Taisyklės formatas bus nurodytas skiltyje "'''Expression Preview'''" (pvz.: ''(http.user_agent eq "SEMrush" and http.user_agent eq "AhrefsBot" and http.user_agent eq "PetalBot")''). Jis neredaguojamas, nebent tikrai esate tikri dėl savo veiksmų.
-::
 ::5.3. Skiltyje "'''Then'''" pasirinkite kaip veikia taisyklė. Jei norime, kad nurodyti botai svetainės nepasiektų, rinkitės "'''Block'''";
-::
 ::5.4. Išsaugokite taisyklę spaudžiant mygtuką "'''Deploy firewall rule'''":
 [[Vaizdas:Cf taisykles robotai.png|1000px]]
-::6. Sukurtas taisykles galite matyti ir valdyti toje pačioje skiltyje "'''Security'''" -> "'''WAF'''". Taisyklę galite:
+:6. Sukurtas taisykles galite matyti ir valdyti toje pačioje skiltyje "'''Security'''" -> "'''WAF'''". Taisyklę galite:
 ::6.1. išjungti (slenkanti juosta);

@@ 120 eilutė: / 120 eilutė: @@
 ::5.1. "'''Rule name (required)'''" nurodykite pavadinimą (pvz.: ''Bots'');
-::5.2. "Field" pasirinkite "User Agent", "Operator" nustatykite "equals", o "Value" nurodykite indeksavimo roboto pavadinimą (pvz.: SEMrush). Pilną "Cloudflare" sistemai žinomą robotų sąrašą tiksliems pavadinimams rasire čia (https://radar.cloudflare.com/traffic/verified-bots).  Spauskite mygtuką "And", norėdami pridėti daugiau botų. Taisyklės formatas bus nurodytas skiltyje "Expression Preview" (pvz.: (http.user_agent eq "SEMrush" and http.user_agent eq "AhrefsBot" and http.user_agent eq "PetalBot")). Jis neredaguojamas, nebent tikrai esate tikri dėl savo veiksmų.
+::5.2. "'''Field'''" pasirinkite "'''User Agent'''", "'''Operator'''" nustatykite "'''equals'''", o "'''Value'''" nurodykite indeksavimo roboto pavadinimą (pvz.: ''SEMrush''). Pilną "'''Cloudflare'''" sistemai žinomą robotų sąrašą tiksliems pavadinimams rasire [https://radar.cloudflare.com/traffic/verified-bots '''čia'''].  Spauskite mygtuką "'''And'''", norėdami pridėti daugiau botų. Taisyklės formatas bus nurodytas skiltyje "'''Expression Preview'''" (pvz.: ''(http.user_agent eq "SEMrush" and http.user_agent eq "AhrefsBot" and http.user_agent eq "PetalBot")''). Jis neredaguojamas, nebent tikrai esate tikri dėl savo veiksmų.
 [[Vaizdas:Cf taisykles robotai.png|1000px]]
 ::6. Sukurtas taisykles galite matyti ir valdyti toje pačioje skiltyje "'''Security'''" -> "'''WAF'''". Taisyklę galite:

← Ankstesnė versija		15:21, 19 sausio 2023 versija
121 eilutė:		121 eilutė:

	::5.2. "Field" pasirinkite "User Agent", "Operator" nustatykite "equals", o "Value" nurodykite indeksavimo roboto pavadinimą (pvz.: SEMrush). Pilną "Cloudflare" sistemai žinomą robotų sąrašą tiksliems pavadinimams rasire čia (https://radar.cloudflare.com/traffic/verified-bots). Spauskite mygtuką "And", norėdami pridėti daugiau botų. Taisyklės formatas bus nurodytas skiltyje "Expression Preview" (pvz.: (http.user_agent eq "SEMrush" and http.user_agent eq "AhrefsBot" and http.user_agent eq "PetalBot")). Jis neredaguojamas, nebent tikrai esate tikri dėl savo veiksmų.		::5.2. "Field" pasirinkite "User Agent", "Operator" nustatykite "equals", o "Value" nurodykite indeksavimo roboto pavadinimą (pvz.: SEMrush). Pilną "Cloudflare" sistemai žinomą robotų sąrašą tiksliems pavadinimams rasire čia (https://radar.cloudflare.com/traffic/verified-bots). Spauskite mygtuką "And", norėdami pridėti daugiau botų. Taisyklės formatas bus nurodytas skiltyje "Expression Preview" (pvz.: (http.user_agent eq "SEMrush" and http.user_agent eq "AhrefsBot" and http.user_agent eq "PetalBot")). Jis neredaguojamas, nebent tikrai esate tikri dėl savo veiksmų.
		+
		+	[[Vaizdas:Cf taisykles robotai.png\|1000px]]

	::5.3. Skiltyje "Then" pasirinkite kaip veikia taisyklė. Jei norime, kad nurodyti botai svetainės nepasiektų, rinkitės "Block";		::5.3. Skiltyje "Then" pasirinkite kaip veikia taisyklė. Jei norime, kad nurodyti botai svetainės nepasiektų, rinkitės "Block";

← Ankstesnė versija		15:19, 19 sausio 2023 versija
80 eilutė:		80 eilutė:

	::5.4. Išsaugokite taisyklę spaudžiant mygyką "Deploy firewall rule":		::5.4. Išsaugokite taisyklę spaudžiant mygyką "Deploy firewall rule":
		+
		+	[[Vaizdas:Cf taisykles regionas3.png\|1000px]]
		+
		+	::6. Sukurtas taisykles galite matyti ir valdyti toje pačioje skiltyje "'''Security'''" -> "'''WAF'''". Taisyklę galite:
		+
		+	::6.1. išjungti (slenkanti juosta);
		+
		+	::6.2. redaguoti (veržliarakčio ikona);
		+
		+	::6.3. ištrinti (X simbolis):
		+
		+	[[Vaizdas:Cf taisykles regionas4.png\|1000px]]
		+
		+	\|}
		+
		+	===Srauto valdymas indeksavimo robotams===
		+
		+	{\| class="mw-collapsible mw-collapsed wikitable"
		+	!
		+	\|-
		+	\|
		+
		+	:1. Prisijunkite prie savo "'''Cloudflare'''" panelės '''[https://dash.cloudflare.com/login čia].'''
		+
		+	:2. Pasirinkite domeną, kuriam norite kurti taisyklę:
		+
		+	[[Vaizdas:Under attack1.png\|1000px]]
		+
		+	:3. Meniu kairėje išskleiskite skiltį "'''Security'''" ir pasirinkite "'''WAF'''" (ugniasienę):
		+
		+	[[Vaizdas:Cf taisykles regionas1.png\|1000px]]
		+
		+	:4. Spauskite mygtuką "'''Create firewall rule'''":
		+
		+	[[Vaizdas:Cf taisykles regionas2.png\|1000px]]
		+
		+	:5. Kurkite taisyklę:
		+
		+	::5.1. "'''Rule name (required)'''" nurodykite pavadinimą (pvz.: ''Bots'');
		+
		+	::5.2. "Field" pasirinkite "User Agent", "Operator" nustatykite "equals", o "Value" nurodykite indeksavimo roboto pavadinimą (pvz.: SEMrush). Pilną "Cloudflare" sistemai žinomą robotų sąrašą tiksliems pavadinimams rasire čia (https://radar.cloudflare.com/traffic/verified-bots). Spauskite mygtuką "And", norėdami pridėti daugiau botų. Taisyklės formatas bus nurodytas skiltyje "Expression Preview" (pvz.: (http.user_agent eq "SEMrush" and http.user_agent eq "AhrefsBot" and http.user_agent eq "PetalBot")). Jis neredaguojamas, nebent tikrai esate tikri dėl savo veiksmų.
		+
		+	::5.3. Skiltyje "Then" pasirinkite kaip veikia taisyklė. Jei norime, kad nurodyti botai svetainės nepasiektų, rinkitės "Block";
		+
		+	::5.4. Išsaugokite taisyklę spaudžiant mygtuką "'''Deploy firewall rule'''":

	[[Vaizdas:Cf taisykles regionas3.png\|1000px]]		[[Vaizdas:Cf taisykles regionas3.png\|1000px]]

@@ 24 eilutė: / 24 eilutė: @@
 :5. Kurkite taisyklę:
-::5.1. "'''Rule name (required)'''" nurodykite pavadinimą (pvz.: Blokuojamos šalys);
+::5.1. "'''Rule name (required)'''" nurodykite pavadinimą (pvz.: ''Blokuojamos šalys'');
 ::5.2. "'''Field'''" pasirinkite "'''Country'''", "'''Operator'''" nustatykite "'''equals'''", o "'''Value'''" pasirinkite šalį (pvz.: Afghanistan).  Norėdami blokuoti daugiau šalių, spauskite mygtuką "'''And'''" ir atitinkamai nurodykite kitą šalį (pvz.: Brazil). Taisyklės formatas bus nurodytas skiltyje "'''Expression Preview'''" (pvz.: ''(ip.geoip.country eq "AF" and ip.geoip.country eq "BR")''). Jis neredaguojamas, nebent tikrai esate tikri dėl savo veiksmų.
@@ 69 eilutė: / 69 eilutė: @@
 :5. Kurkite taisyklę:
-::5.1. "'''Rule name (required)'''" nurodykite pavadinimą (pvz.: /wp-login.php);
+::5.1. "'''Rule name (required)'''" nurodykite pavadinimą (pvz.: ''/wp-login.php'');
 ::5.2. "'''Field'''" pasirinkite "'''Country'''", "'''Operator'''" nustatykite "'''does not equal'''", o "'''Value'''" pasirinkite šalį (pvz.: Lithuania).  Spauskite mygtuką "'''And'''" ir "'''Value'''" pasirinkite "'''URI'''", "'''Operator'''" reikšmėje nustatykite "'''equals'''". "'''Value'''" reikia nurodyti kelią iki katalogo/failo, kurį norite riboti. Pavyzdžiui, "'''Wordpress'''" svetainėse "'''admin'''" dalis pasiekiama per failą ''/wp-config.php'', todėl jį ir nurodome. Taisyklės formatas bus nurodytas skiltyje "'''Expression Preview'''" (pvz.: ''(ip.geoip.country ne "LT" and http.request.uri eq "/wp-login.php")''). Jis neredaguojamas, nebent tikrai esate tikri dėl savo veiksmų.

@@ 83 eilutė: / 83 eilutė: @@
 [[Vaizdas:Cf taisykles regionas3.png|1000px]]
-:6.
+::6. Sukurtas taisykles galite matyti ir valdyti toje pačioje skiltyje "'''Security'''" -> "'''WAF'''". Taisyklę galite:
-::6.1.
+::6.1. išjungti (slenkanti juosta);
-::6.2.
+::6.2. redaguoti (veržliarakčio ikona);
-::6.3.
+::6.3. ištrinti (X simbolis):
 |}

@@ 77 eilutė: / 77 eilutė: @@
 '''SVARBU!''' Skirtingos turinio valdymo sistemos ''/admin'' dalį leidžia pasiekti per kitus failus, todėl prieš atliekant pakeitimus panagrinėkite dokumentaciją arba pasitikslinkite pas savo svetainių kūrėjus'''.'''
-.3.
+::5.3. Skiltyje "Then" pasirinkite kaip veikia taisyklė. Jei norime, kad nurodytą svetainės dalį pasiektų tik Lietuva, rinkitės "Block";
-.4.
+::5.4. Išsaugokite taisyklę spaudžiant mygyką "Deploy firewall rule":
-.
+[[Vaizdas:Cf taisykles regionas3.png|1000px]]
-.1.
+:6.
-.2.
+::6.1.
-.3.
+::6.2.
 |}