Loading...

راهنمای CDN.com.tr

خواندن لاگ‌های WAF

از لاگ‌های WAF برای توضیح ترافیک مسدود یا چالش‌شده بدون افشای سامانه‌های لاگ داخلی استفاده کنید.

خواندن لاگ‌های WAF

از لاگ‌های WAF برای توضیح ترافیک مسدود یا چالش‌شده بدون افشای سامانه‌های لاگ داخلی استفاده کنید.

مسیر در پنل

  1. Management Panel
  2. CDN Accounts
  3. Advanced Management WAF
  4. WAF Logs
  5. Support escalation

پیش‌نیازها

  • پرس‌وجوی لاگ WAF باید بر اساس حساب انتخاب‌شده و بازه زمانی محدود شود.
  • جزئیات IP، دامنه و درخواست در تصاویر به‌عنوان فیلدهای داده تلقی می‌شوند.
  • اگر لاگی یافت نشد، بررسی‌های فیلتر/بازه به کاربر نشان داده می‌شوند.

راهنمای گام‌به‌گام

1

فیلتر لاگ‌های WAF

ترافیک مسدود/چالش‌شده از صفحات رو به مشتری و بدون دسترسی به سامانه لاگ داخلی توضیح داده می‌شود.

  • WAF Logs را باز کنید.
  • بر اساس دامنه، بازه زمانی و به‌صورت اختیاری IP/مسیر فیلتر کنید.

نتیجه مورد انتظار: فقط رویدادهای امنیتی حساب انتخاب‌شده فهرست می‌شوند.

معادل cdnctl
cdnctl waf logs list --account <account_uuid> --since 1h
2

انتخاب اقدام

برای یک مثبت کاذب، قاعده را تنظیم کنید یا پشتیبانی را باز کنید؛ برای ترافیک حمله واقعی، block/challenge را حفظ کنید.

  • اقدام و نام قاعده را بخوانید.
  • در صورت نیاز به تنظیمات قاعده کش/امنیت بازگردید.
  • برچسب زمانی و جزئیات ماسک‌شده درخواست را در تیکت پشتیبانی به اشتراک بگذارید.

نتیجه مورد انتظار: مشتری با اطمینان می‌فهمد چرا یک درخواست مسدود شده است.

معادل cdnctl
cdnctl cdn security rules list --account <account_uuid>

راستی‌آزمایی

  • پاسخ لاگ شامل رویداد حساب دیگری نیست.
  • داده‌های IP/مسیر در مستندات پنهان شده‌اند.
  • میزبان یا نام سرویس لاگ داخلی در راهنماهای مشتری ظاهر نمی‌شود.

موارد کاربرد

یک مشتری درخواستی را گزارش می‌دهد که توسط قواعد امنیتی مسدود شده است.

جریان کاری سریع

  1. بازکردن لاگ‌های WAF.
  2. فیلتر بر اساس زمان/دامنه/IP.
  3. بررسی اقدام و قاعده.
  4. تنظیم قاعده یا بازکردن تیکت پشتیبانی.

بررسی‌ها

  • حساب انتخاب‌شده یک مسیر WAF دارد.
  • پرس‌وجوی لاگ حساب دیگری را افشا نمی‌کند.
  • راهنمای پشتیبانی شامل برچسب زمانی و جزئیات درخواست است.

صفحات مرتبط

تعریف رفتار کش با Add Rule

پیکربندی کلید کش دامنه/مسیر، TTL، متدها/وضعیت‌ها، هدرها/کوکی‌ها، بهینه‌سازی و قواعد محدودیت نرخ.