İlk WAF Kuralınızı Oluşturma

Özel bir WAF kuralı oluşturmak için Konsol → WAF → [alan adı] → Kurallar sayfasında + Yeni Kural butonunu kullanırsınız. Kural motoru Alan → Operatör → Değer mantığıyla çalışır; kod yazmanız gerekmez.

Siteniz zaten korunuyor

Kural yazmadan önce bilin: her yeni alan adında HEIMWALL Kuralları (yönetilen saldırı imzaları) ve Tehdit Listesi (tehdit istihbaratı IP engel listesi) varsayılan olarak açık gelir. Özel kurallarınız bu katmanların üzerine eklenir — temel korumayı siz kurmazsınız, yalnızca ince ayar yaparsınız. Ayrıntı: Yönetilen Kurallar.

Bir kural nasıl eklenir?

Örnek olarak belirli bir IP adresini engelleyelim:

1. Konsol → WAF → [alan adı] → Kurallar sayfasını açın ve + Yeni Kural’a tıklayın.

2. Kurala bir isim verin (ör. ip-engelleme).

3. Koşulu kurun: Alan → IP Adresi (ip.src), Operatör → eşittir (==), Değer → engellemek istediğiniz IP (203.0.113.42).

4. Aksiyon olarak Engelle’yi seçin ve kaydedin. Kural anında tüm edge sunucularına yayılır.

Oluşan kuralın mantığı şudur:

IF   ip.src == 203.0.113.42
THEN block

Birden fazla koşulu Koşul Ekle (AND) ve Grup Ekle (OR) ile birleştirebilirsiniz.

Önce log ile test edin

Yeni bir kuraldan emin değilseniz, aksiyon olarak önce Log (yalnızca izle)‘yi seçin: kural eşleşmeleri Erişim loglarına kaydedilir ama hiçbir istek engellenmez. Birkaç saat gözlemleyip yanlış pozitif olmadığından emin olduktan sonra aksiyonu Engelle ile değiştirin — güvenli ve geri dönüşsüz sürprizlerden uzak bir yöntemdir.

Kural motorunu keşfedin

Bir kural oluştururken koşul eklediğinizde; IP, ülke, bot skoru, HTTP başlığı gibi pek çok alan üzerinden eşleştirme yapabilirsiniz — kullanabileceğiniz tüm alanların listesi için Alanlar sayfasına bakın. Alanları karşılaştırırken kullanılan seçenekler Operatörler, bir eşleşmede yapılabilecek işlemler (engelle, yönlendir, hız sınırla vb.) ise Aksiyonlar sayfasında listelenir. Bir kuralın baştan sona nasıl kurulduğunu ve söz dizimini ayrıntılı görmek için Kural Motoru Genel Bakış sayfasına girin.

Kural örnekleri

Yurt Dışı Trafiği Engellemeip.country ile ülke bazlı kısıtlama — arama motoru muafiyetiyle.

Yönetim Panelini KorumaIP listesi + path koşuluyla /admin erişimini kısıtlayın.

Giriş Sayfasına Hız SınırıBrute-force'a karşı ratelimit aksiyonu.

Zararlı Botları EngellemeBot skoru ve kategorileriyle filtreleme.