מה Cloudflare יכול לפתור ומה דורש עבודה באתר?
Cloudflare עשוי לסייע בסינון בקשות ובניהול תעבורה שעוברת דרכו. אתר שכבר נפרץ עדיין דורש בירור וניקוי, ותוסף פגיע עדיין דורש תיקון. גם כתובת שרת המקור אינה בהכרח נסתרת: רשומות קודמות או שירותים אחרים עשויים לחשוף אותה. הגבלת גישה למקור נבחנת בנפרד לפי תשתית האחסון.
מגדירים הגנה עם בדיקות לתעבורה לגיטימית
לפני שינוי בודקים את המסלול והיכולות הזמינות בחשבון, גישת המקור, אזורים שאסור לשמור במטמון ומי יבחן אירועים בהמשך. אין להסיק שכל כלל או מכסה קיימים בכל מסלול.
| תרחיש | תוצאה נדרשת | מה בודקים בכשל |
|---|---|---|
| התחברות | משתמש מורשה יכול להיכנס | אירוע ומזהה כלל |
| טופס | הפנייה נקלטת ביעד | בקשה, חסימה ונתיב |
| קופה | הזמנה מוסכמת מתקדמת כצפוי | מטמון ותהליך התשלום |
| callback או webhook | הודעה מורשית נקלטת | אימות שולח והכלל שפעל |
מטפלים בחסימה בלי לפתוח את כל האתר
חריג צריך להתבסס על בקשה מזוהה ועל צורך מאושר. מתעדים כלל, מטרה, נתיב, בדיקת קבלה, מגבלה ובעל אחריות לבדיקה חוזרת. כאשר שינוי פוגע בתפקוד, מחזירים את השינוי המסוים לפי התוכנית ובודקים שוב.
מה Cloudflare אינו מחליף
הגנת בקשות אינה מעדכנת רכיב פגיע, מנקה קוד זדוני או משחזרת מידע. תצורת TLS צריכה להתאים גם לחיבור אל שרת המקור. אם נמצאה פגיעה קיימת, מגדירים טיפול באתר לצד התאמת ההגנה, ולא מסמנים את האירוע כסגור מעצם הפעלת כלל.