Selepas melihat banyak permintaan pelik dalam log, mudah terasa mahu menyekat satu negara atau semua pelawat yang menggunakan rangkaian tertentu. Namun pelanggan sebenar mungkin sedang bercuti, menggunakan VPN, atau berkongsi IP dengan ramai orang. Peraturan yang terlalu luas boleh menghentikan jualan sambil memberi rasa selamat palsu.
Faham apa yang mahu dilindungi
Kenal pasti laluan sensitif seperti log masuk pentadbir dan borang yang sering disalah guna. Lihat corak masa, jumlah permintaan dan tindakan yang dicuba. WAF custom rules Cloudflare boleh menapis permintaan berdasarkan syarat dan mengambil tindakan seperti Block atau Managed Challenge. Pilih syarat yang boleh diterangkan kepada pasukan, bukan teka-teki yang hanya seorang faham.
Uji kesan kepada pengguna sebenar
Selepas menambah peraturan, cuba laluan penting dari telefon, rangkaian lain dan akaun pengguna biasa. Pantau laporan sokongan: “Saya tak boleh buka laman” mungkin tanda peraturan terlalu ketat. Simpan catatan tentang tujuan setiap peraturan dan semak semula selepas ancaman reda.
WAF ialah satu lapisan pertahanan. Kemas kini aplikasi, kawalan akses dan pengesahan input masih perlu dibuat. Keselamatan yang baik melindungi laman sambil membenarkan orang yang sah menyelesaikan urusan mereka.