Cloudflare は、すべてのリクエストに対して検証チェックを実行します。Validation コンポーネントは、カスタムルールやマネージドルールなど、ほかのセキュリティ機能より先に動きます。検証チェックは、Shellshock 攻撃のような不正なリクエストや、HTTP ヘッダーに特定の攻撃パターンを含むリクエストを、許可リスト のロジックより前にブロックします。
Validation コンポーネントが実行したアクションは、Security Events の サンプリング済みログ に表示されます。サービスは Validation で、ルール ID はありません。この動作が起きたとき、API からダウンロードしたイベントログでは、source が Validation、action が drop になります。
次の例は、不正な User-Agent HTTP リクエストヘッダーにより、Validation コンポーネントがブロックしたリクエストです。
ダウンロードしたイベントの JSON ファイルでは、ruleId の値が検出した問題を示します。この例では Shellshock 攻撃です。
{
"action": "drop",
"ruleId": "sanity-shellshock",
"source": "sanitycheck",
"userAgent": "() { :;}; printf \\\\\"detection[%s]string\\\\\" \\\\\"TjcLLwVzBtLzvbN\\\\"
//...
}