Lộ trình đang học Current learning path Current learning path
Application Services Application Services Application Services
Làm đúng từng bước trên dashboard: zone chạy, HTTPS Full (strict), WAF log rồi block, cache không phá session. Click through the dashboard: a live zone, Full (strict) HTTPS, WAF log-then-block, cache that does not break sessions. ចុចតាម dashboard៖ zone កំពុងដំណើរការ, HTTPS Full (strict), WAF log-then-block, cache ដែលមិនបំបែក session។
Phần 3: Bảo mật baseline Part 3: Baseline security ផ្នែក 3: សុវត្ថិភាព baseline · Bài 1/3 Lesson 1/3 មេរៀន 1/3
| Mục tiêuGoalគោលដៅ | Bật WAF managed rules ở chế độ log/simulate, xem Security Events, rồi mới Block. Turn on WAF managed rules in log/simulate, watch Security Events, then Block. បើក WAF managed rules ក្នុង log/Simulate, មើល Security Events, រួច Block។ |
|---|---|
| Ai làmWho does thisអ្នកធ្វើ | Security / DevOps Security / DevOps Security / DevOps |
| Thời gianTimeរយៈពេល | ~20 phút cấu hình + 24–48h quan sát ~20 min setup + 24–48h watch ~20 នាទី setup + 24–48h មើល |
| Kết thúc bạn sẽ cóYou'll finish withពេលបញ្ចប់អ្នកនឹងមាន | Managed ruleset bật; 24–48h log không false positive nặng trên /login và /api; quyết định Block có chủ đích. Managed ruleset on; 24–48h of logs without heavy false positives on /login and /api; a deliberate Block decision. Managed ruleset បើក; 24–48h នៃ logs ដោយគ្មាន false positives ធ្ងន់លើ /login និង /api; ការសម្រេច Block ដោយចេតនា។ |
| Trước khi bắt đầuBefore you beginមុនពេលចាប់ផ្តើម | Hostname đã Proxied + HTTPS ổn (Phần 1–2). Biết path login/admin/API. Hostname is Proxied and HTTPS is healthy (Parts 1–2). You know login/admin/API paths. Hostname ជា Proxied និង HTTPS មានសុខភាព (Parts 1–2)។ អ្នកដឹង paths login/admin/API។ |
| Gói / planPlanPlan | WAF managed cơ bản có trên Free/Pro với giới hạn. Ruleset đầy đủ và custom nâng cao tốt hơn ở Business/Enterprise. Basic managed WAF exists on Free/Pro with limits. Fuller rulesets and advanced custom rules are better on Business/Enterprise. WAF managed មូលដ្ឋានមានលើ Free/Pro ជាមួយដែនកំណត់។ Rulesets ពេញ និង custom rules កម្រិតខ្ពស់ល្អជាងលើ Business/Enterprise។ |
1 Security → WAF → Managed rules. Bật Cloudflare Managed Ruleset / OWASP (tên menu có thể là Streamlined WAF). Security → WAF → Managed rules. Enable the Cloudflare Managed Ruleset / OWASP (menu may say Streamlined WAF). Security → WAF → Managed rules។ បើក Cloudflare Managed Ruleset / OWASP (menu អាចនិយាយ Streamlined WAF)។
Nhấp: Click: ចុច៖ Managed rules → Enable Managed rules → Enable Managed rules → Enable
2 Đặt action mặc định là Log / Simulate trong 24–48h — không Block ngay trên production lạ. Set the default action to Log / Simulate for 24–48h — do not Block immediately on an unfamiliar production site. កំណត់ default action ទៅ Log / Simulate សម្រាប់ 24–48h — កុំ Block ភ្លាមលើ production site ដែលមិនស្គាល់។
Checkpoint: Checkpoint: Checkpoint៖ Security Events bắt đầu có sự kiện. Lọc path /login, /admin, /api. Security Events starts showing events. Filter paths /login, /admin, /api. Security Events ចាប់ផ្តើមបង្ហាញ events។ Filter paths /login, /admin, /api។
3 Sau baseline: chuyển rule ổn định sang Block. Thêm custom rule cho /admin nếu cần (country, AS, hoặc challenge). After a baseline: move stable rules to Block. Add a custom rule for /admin if needed (country, AS, or challenge). បន្ទាប់ពី baseline៖ ផ្លាស់ rules ស្ថិរភាពទៅ Block។ បន្ថែម custom rule សម្រាប់ /admin បើត្រូវការ (country, AS, ឬ challenge)។
Nhấp: Click: ចុច៖ Custom rules → Create rule Custom rules → Create rule Custom rules → Create rule
Nhập: Enter: បញ្ចូល៖ http.request.uri.path contains "/admin" — action Managed Challenge (ví dụ) http.request.uri.path contains "/admin" — action Managed Challenge (example) http.request.uri.path contains "/admin" — action Managed Challenge (example)
4 Review false positive: exception cho webhook/payment path nếu bị dính OWASP. Review false positives: exceptions for webhook/payment paths if OWASP hits them. ពិនិត្យ false positives៖ exceptions សម្រាប់ webhook/payment paths បើ OWASP បុកពួកវា។
Checkpoint: Checkpoint: Checkpoint៖ Một ngày không có ticket “checkout chết” trước khi Block rộng. A day without “checkout is dead” tickets before a wide Block. មួយថ្ងៃដោយគ្មាន tickets “checkout is dead” មុន Block ទូលំទូលាយ។
Nguồn sự thật: tài liệu chính thức Cloudflare Developers (diễn giải, không sao chép nguyên văn). Nhãn menu dashboard có thể đổi — chọn mục tương đương gần nhất. Source of truth: official Cloudflare Developer docs (paraphrased, not copied verbatim). Dashboard labels shift — follow the nearest equivalent. ប្រភពពិត: official Cloudflare Developer docs (paraphrased)។ Dashboard labels ផ្លាស់ — តាម equivalent ជិតបំផុត។
Triển khai Cloudflare Managed Ruleset ở mức Account khi có nhiều zone — ruleset đã được Cloudflare tinh chỉnh để giảm false positive. App mới có thể bắt đầu ở chế độ Log trước khi chuyển Default. Deploy the Cloudflare Managed Ruleset at the Account level when you have multiple zones — rulesets are pre-tuned to minimize false positives. New apps can start in Log mode before switching to Default. Deploy the Cloudflare Managed Ruleset at the Account level when you have multiple zones — rulesets are pre-tuned to minimize false positives. New apps can start in Log mode before switching to Default.
Nguồn: Source: Source: Streamlined WAF deployment across zones and applications Streamlined WAF deployment across zones and applications Streamlined WAF deployment across zones and applications ↗
Ví dụ chính thức từ Cloudflare Resources — gợi ý theo chủ đề bài học trong lộ trình này. Official examples from Cloudflare Resources — matched to this lesson within this path. Official examples from Cloudflare Resources — matched to this lesson within this path.
/reference-architecture/design-guides/streamlined-waf-deployment-across-zones-and-applications
Tìm hiểu thêm Learn more ស្វែងយល់បន្ថែមHướng dẫn này sẽ hướng dẫn bạn về cách tích hợp Cloudflare Turnstile, Tường lửa ứng dụng web (WAF), và Bot Management. Sự kết hợp này tạo ra một sự bảo vệ mạnh mẽ chống lại các mối đe dọa khác nhau, bao gồm các cuộc tấn công tự động và các nỗ lực đăng nhập độc hại.
This tutorial will guide you on how to integrate Cloudflare Turnstile, Web Application Firewall (WAF), and Bot Management. This combination creates a robust defense against various threats, including automated attacks and malicious login attempts.
វគ្គបណ្តុះបណ្តាលនេះនឹងរក្សាទុកអ្នកអំពីការរួមបញ្ចូល Cloudflare Turnstile, Web Application Firewall (WAF) និង Bot Management ។ ការរួមបញ្ចូលទាំងនេះបង្កើតការពារដ៏ស្រស់ស្អាតប្រឆាំងនឹងការជំរុញផ្សេងៗផ្សេងទៀតរួមទាំងការជំរុញដោយស្វ័យប្រវត្តិនិងការធ្វើតេស្តការចុះឈ្មោះដែលមានប្រសិទ្ធិភាព។
Tìm hiểu thêm Learn more ស្វែងយល់បន្ថែមPage Rules cho phép bạn bỏ qua cài đặt khu vực cho các mẫu URL cụ thể. Chuyển hướng các URL cũ với một chuyển hướng 301 vĩnh viễn
Page Rules let you override zone settings for specific URL patterns. Redirects old URLs with a 301 permanent redirect.
Page Rules អនុញ្ញាតឱ្យអ្នកបដិសេធការកំណត់តំបន់សម្រាប់លំនាំ URL ជាក់លាក់។ បញ្ជូនបន្ត URLs ចាស់ជាមួយនឹង 301 ប្តូរទិសអចិន្ត្រៃយ៍។
Tìm hiểu thêm Learn more ស្វែងយល់បន្ថែមTìm hiểu cách sử dụng khóa SSL với AWS CloudHSM.
Learn how to use Keyless SSL with AWS CloudHSM.
ស្វែងយល់ពីរបៀបប្រើ Keyless SSL ជាមួយ AWS CloudHSM ។
Tìm hiểu thêm Learn more ស្វែងយល់បន្ថែមXem thêm ví dụ trong lộ trình → More examples in this path → More examples in this path →
Dùng khi tự động hóa bước này qua script hoặc Terraform — cần API token phù hợp. Use when automating this step via script or Terraform — requires an appropriate API token. Use when automating this step via script or Terraform — requires an appropriate API token.
Quản lý bot Bot management Bot management
Luồng phát hiện, chấm điểm và xử lý bot traffic trên edge — nền tảng cho WAF, rate limit và Bot Management. Cloudflare has bot management capabilities to help identify and mitigate automated traffic to protect domains from bad bots. Cloudflare has bot management capabilities to help identify and mitigate automated traffic to protect domains from bad bots.
Thuật ngữ: Concepts: Concepts: Bot score · Super Bot Fight Mode · WAF · Rate limiting
Sơ đồ chính thức ↗ Official diagram ↗ Official diagram ↗ · Bot Bots Bots
Ba lộ trình độc lập — mỗi lộ trình chỉ gồm bài học và tài liệu trong phạm vi đó. Chọn lộ trình khác khi sẵn sàng, không cần học song song. Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel. Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel.
Follow-along Worker-first: C3 + Wrangler, rồi storage, Pages (compat), operate và AI Follow-along Worker-first: C3 + Wrangler, then storage, Pages (compat), operate, and AI Follow-along Worker-first: C3 + Wrangler បន្ទាប់មក storage, Pages (compat), operate និង AI
Vào lộ trình này → Enter this path → Enter this path →Triển khai Zero Trust theo từng mô-đun: identity, thiết bị, ZTNA, Gateway, DLP, AI và Cloudflare WAN Deploy Zero Trust module by module: identity, devices, ZTNA, Gateway, DLP, AI, and Cloudflare WAN Deploy Zero Trust module by module: identity, devices, ZTNA, Gateway, DLP, AI, and Cloudflare WAN
Vào lộ trình này → Enter this path → Enter this path →Adopt AI an toàn từ user đến ứng dụng Adopt AI safely from users to applications Adopt AI safely from users to applications
Vào lộ trình này → Enter this path → Enter this path →Vận hành Cloudflare an toàn, ổn định và hiệu quả Operate Cloudflare safely, reliably, and efficiently Operate Cloudflare safely, reliably, and efficiently
Vào lộ trình này → Enter this path → Enter this path →Chưa chắc — làm bài chọn lộ trình Not sure — use the path selector Not sure — use the path selector · So sánh cả ba lộ trình Compare all three paths Compare all three paths
