Regole di sicurezza
Definisci quali richieste intercettare e come Loclix deve gestirle.
Regole personalizzate
- Apri Security per il sito.
- Seleziona Add rule nella sezione delle regole personalizzate.
- Inserisci nome e posizione.
- Definisci Request match.
- Scegli una Response action.
- Seleziona Save rule.
Le regole seguono l’ordine configurato. Inizia con una corrispondenza circoscritta e usa Log per controllare i risultati negli eventi prima di bloccare il traffico.
Corrispondenza delle richieste
Ogni condizione ha Field, Operator e Value. Seleziona Add condition per aggiungere un confronto. Combina le condizioni con All conditions (AND) o Any condition (OR). Usa Add group per combinare gruppi separati.
Condition options permette di negare una condizione o convertire il campo in minuscolo. Group options permette di negare un gruppo.
Expression preview mostra l’espressione generata. Validate expression ne controlla la sintassi senza salvare. Con Edit expression puoi scriverla direttamente; le espressioni non rappresentabili nell’editor visuale restano in modalità testo. Il limite è 4096 byte.
Azioni
| Azione | Risultato |
|---|---|
| Block | Restituisce HTTP 403 e interrompe le regole personalizzate. In modalità Monitor registra soltanto la corrispondenza. |
| Managed challenge | Richiede un provider di verifica configurato. Le richieste GET del browser ricevono una verifica; API e WebSocket ricevono HTTP 429. |
| Log | Registra la corrispondenza e passa alla regola successiva. |
| Skip | Salta i componenti selezionati. Devi sceglierne almeno uno. |
Dopo una verifica superata, continuano le altre regole e i limiti sulle richieste. Skip non salta i controlli di validità, gli elenchi di blocco, i limiti di capacità dell’origine o i criteri Zero Trust.
Regole gestite
Le regole gestite usano i controlli OWASP Core Rule Set. La modalità di rilevamento registra le corrispondenze; quella di blocco può rifiutarle. Se una richiesta legittima viene intercettata, aggiungi un’esclusione limitata a quel caso invece di disabilitare l’intero insieme di regole.
Limiti delle richieste
Imposta frequenza, concorrenza, dimensione del corpo e limiti delle query in base all’applicazione. Dopo ogni modifica, controlla gli eventi per individuare richieste legittime che superano un limite.
Accesso tramite identità
Usa Zero Trust per richiedere l’autenticazione nelle applicazioni private. La modalità Monitor, gli elenchi di autorizzazione e le regole Skip non aggirano i criteri di identità. Anche i visitatori autenticati passano attraverso le regole di sicurezza del sito.