Использовано 8 из 200 правил (тариф «Про»)
Применено · 12 секунд назад Создать правило
УсловиеДействиеПриоритетРежимВкл.
IP 216.144.248.18
сервис мониторинга аптайма — проверки не блокируем
Разрешить 5 боевой Изменить
страна Иран, КНДР
геоблокировка · запрещённые страны
Блокировать 10 боевой Изменить
IP 5.188.206.0/24 Блокировать 20 боевой Изменить
URL /wp-login.php Проверка браузера 30 боевой Изменить
User-Agent python-requests, curl, Go-http-client Только журнал 40 тестовый обкатка Изменить
URL /api/v2/* Не считать лимит 50 боевой Изменить
ASN 200000 (пример хостинга) Блокировать 60 тестовый Изменить
заголовок X-Scan = 1 Только журнал 70 тестовый Изменить
Новое блокирующее правило по умолчанию создаётся в тестовом режиме: срабатывания видны только в журнале событий, трафик не блокируется. После обкатки правило можно продвинуть в боевой режим. Геоблокировка — это правило с условием «страна».
Экспертный уровень · тариф «Про»

Правила OWASP CRS

IDОписаниеВкл.
942100SQL-инъекция (libinjection)
942130SQL-инъекция: тавтологии
941320XSS в фильтрах протокола
932130Удалённое выполнение команд
920350Слишком частые запросы к файлам

Кастомные правила ModSecurity DSL

Изменения применяются без перезапуска, не быстрее чем за 30 секунд. Статус применения показывается сверху страницы.