[{"data":1,"prerenderedAt":169},["ShallowReactive",2],{"publication:he:P056":3},{"meta":4,"copy":16,"relatedArticles":128,"terms":161,"term":162,"resourceParent":163,"glossaryParent":166},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P056","\u002Fblog\u002Fcloudflare-waf-false-positives","article","Cloudflare WAF חוסם בקשה תקינה","Cloudflare WAF חוסם בקשה תקינה: בירור וחריגה ממוקדת","איך בודקים חסימת שווא ב-Cloudflare: תיעוד בקשה, אירוע וכלל, חריגה מצומצמת ובדיקת תפקוד. בלי לכבות את כל ההגנות כדי לפתור תקלה.",[12,13],"\u002Fservices\u002Fcloudflare","\u002Fservices\u002Fweb-resilience-audit","2026-05-31","2026-10-29",{"intro":17,"sections":18,"checklist":85,"faq":91,"sources":101,"links":106,"cta":123},"כאשר Cloudflare WAF חוסם בקשה תקינה, מתחילים בקישור הפעולה לאירוע ולכלל שחסם אותה, ורק אז מתכננים שינוי ממוקד. שגיאת גישה לבדה אינה מוכיחה שה-WAF הוא המקור. צריך לבדוק גם שהפעולה המותרת חזרה לעבוד וגם שההגנה הנדרשת לא נפתחה מעבר להיקף שאושר.",[19,24,60,67,72,77],{"title":20,"paragraphs":21},"תעדו פעולה אחת שנכשלה ואת ההקשר שלה",[22,23],"רשמו זמן ואזור זמן, כתובת ונתיב, סוג פעולה ומזהה בקשה אם זמין. ציינו אם מדובר בהתחברות, טופס, העלאה או חיבור אוטומטי, ומה השתנה לפני הכשל. אין צורך לצרף סיסמה, תוכן לקוח או קובץ רגיש כדי להתחיל בירור. שגיאה כללית יכולה להגיע גם מהיישום או משרת המקור.","שחזור הבעיה נעשה בתנאי ניסיון ובהיקף מורשה. לא שולחים שוב הזמנה או תשלום חי רק כדי להפיק חסימה. אם נדרש תיעוד טכני מפורט כמו HAR, מסכמים העברה מוגנת ובודקים חשיפת עוגיות, אסימונים ותוכן לפני שיתוף.",{"title":25,"paragraphs":26,"table":29,"sources":56},"קשרו בין התלונה לאירוע האבטחה",[27,28],"Cloudflare ממליצה להשתמש ב-Security Events כדי לברר איזו בקשה לגיטימית נחסמה ולזהות את הגורם. בדקו טווח זמן, נתיב, פעולה וכלל לפי המידע הזמין בתוכנית. לא כל חסימה או אתגר נובעים מאותו מנגנון, ולכן אין לבחור חריגה על בסיס צילום מסך של הודעת שגיאה בלבד.","הטבלה היא מסגרת בירור מקורית. היא שומרת על ההבחנה בין תצפית לבין מסקנה, ומאפשרת לתעד גם חוסר נתון. יכולות תחקור ותיעוד מטען בקשה תלויות במוצר ובתוכנית; אין להניח שכל אפשרות קיימת בכל חשבון.",{"caption":30,"headers":31,"rows":35},"ראיה לפני שינוי כלל",[32,33,34],"מידע","מה הוא עוזר לברר","מה אינו מוכיח לבדו",[36,40,44,48,52],[37,38,39],"זמן ונתיב","התאמה לאירוע מדווח","שהכלל הוא מקור כל תקלה",[41,42,43],"אירוע וכלל","איזה מנגנון פעל","שהבקשה אכן מותרת",[45,46,47],"תפקיד ופעולה","מה נדרש עסקית","שצריך לפתוח כל אזור ניהול",[49,50,51],"שינוי אחרון","תלות אפשרית בתצורה","סיבתיות בלי בדיקה",[53,54,55],"בדיקה חוזרת","האם הפעולה הצליחה","שכל גבולות ההגנה נבדקו",[57],{"label":58,"url":59},"Cloudflare: בירור חסימות שווא בכללים מנוהלים","https:\u002F\u002Fdevelopers.cloudflare.com\u002Fwaf\u002Fmanaged-rules\u002Ftroubleshooting\u002F",{"title":61,"paragraphs":62,"sources":65},"חריגה צריכה צורך, גבול ובעלים",[63,64],"בוחנים שינוי לכלל או לתנאים הרלוונטיים בהתאם למנגנון המתועד. חריגה לפי מאפיין צר ומובן יכולה להתאים יותר מכיבוי מערכת הגנה שלמה, אך גם היא עלולה להיות רחבה מדי. מאמתים שהמאפיין אינו כזה שכל בקשה זרה יכולה לאמץ בקלות. לא משתמשים בנתיב מנהל כללי כהוכחה לזהות.","לכל חריגה רשמו נימוק, היקף, מאשר וטריגר לבחינה חוזרת. תעדו דרך חזרה אם הבדיקה נכשלת. Cloudflare מבהירה שהשבתת כללים מפחיתה הגנה; מדריך זה אינו מציע ביטוי להעתקה או הוראה לעקוף כל בדיקה לצורך אבחון.",[66],{"label":58,"url":59},{"title":68,"paragraphs":69},"בדקו תפקוד יחד עם גבול הגישה",[70,71],"הכינו תנאי קבלה לפני שינוי: פעולה תקינה שהייתה חסומה, ומסלול שאמור להישאר מוגבל. בדיקת הגבול נעשית באופן מורשה ומצומצם, בלי מטעני תקיפה על מערכת חיה. ציינו אילו תנאים לא נבדקו. הופעת דף הצלחה אינה ראיה שכל הנתונים הגיעו או שהתהליך העסקי הסתיים.","בחנו גם חיבורי שרת שאינם דפדפן, אם הושפעו: webhook, CRM או כלי ניהול. אתגר אינטראקטיבי עשוי לא להתאים להם. אין לפתור זאת אוטומטית בהחרגת כל התעבורה, אלא להגדיר נתיב מורשה ותנאי בדיקה שמתאימים לחיבור.",{"title":73,"paragraphs":74},"דוגמה: עריכת תוכן נחסמה, והחריגה הייתה רחבה מהצורך",[75,76],"התרחיש להמחשה בלבד. מנהל אינו מצליח לשמור טקסט בטופס מסוים. בירור מקשר את הכשל לכלל מנוהל, אך ההצעה הראשונית מחריגה את כל אזור הניהול. הצוות מצמצם את ההיקף לפי צורך מתועד ובודק שוב את הפעולה וההגבלות שבהיקף.","אם אין מספיק מידע לבחור תנאי מצומצם, משאירים פער ומגדירים בירור נוסף. לא הופכים חריגה זמנית לפתרון קבוע בלי אחראי. תקלה שחוזרת לאחר עדכון דורשת בחינה מחודשת של הכלל, היישום והדגימה, ולא שכפול של החרגות נוספות בלי הבנה.",{"title":78,"paragraphs":79,"example":82},"מסרו רשומה שמאפשרת לבטל ולבחון את החריגה",[80,81],"סיימו עם אירוע ופעולה, שינוי מאושר, תוצאה וגבולות שלא נבדקו. אם התגלה שהבקשה נחסמה מסיבה מוצדקת, מטפלים ביישום או בבקשה במקום להסיר הגנה. הבדיקה צריכה להישען על התנהגות צפויה ועל הרשאה עסקית, ולא על רצון להעלים אירוע מלוח הבקרה.","ב-CyberFixCrew אפשר לתאם בירור Cloudflare ותפקוד האתר לפי השירותים הקיימים. היקף הגישה והשינוי נקבעים מראש. אין בכך הבטחה להסיר כל חסימה, לתמוך בכל תכונה או למנוע כל תקיפה; התוצר הוא בירור ושינוי שניתן לבדוק ולתחזק.",{"title":83,"text":84},"כרטיס חסימה וחריגה","פעולה ונתיב: __. זמן ומזהה: __. אירוע וכלל: __. צורך עסקי: __. תנאי החריגה: __. מאשר: __. בדיקת תפקוד וגבול: __. דרך חזרה: __. בעלים ומועד בחינה: __.",[86,87,88,89,90],"הכשל קושר לאירוע ולמנגנון הנכון.","נבדק שהבקשה מותרת עסקית.","חריגה מוגבלת ומתועדת.","נבדקו גם תפקוד וגם גבולות שבהיקף.","יש אחראי ודרך לבחון או לבטל את השינוי.",[92,95,98],{"question":93,"answer":94},"שגיאת 403 מוכיחה שה-WAF חסם?","לא, היא יכולה להגיע משכבות שונות. צריך לקשר זמן, נתיב ואירוע ולבדוק היכן התקבלה ההחלטה. אם לא נמצא אירוע תואם, מתעדים חוסר מידע ובודקים את היישום והשרת במקום לשנות כללים באופן אקראי.",{"question":96,"answer":97},"אפשר להחריג את כל אזור הניהול?","חריגה רחבה דורשת הצדקה ובחינה של מה היא מאפשרת. עדיף להגדיר צורך ותנאים מצומצמים שמתאימים למנגנון, לאמת אותם ולתעד מגבלות. נתיב ניהול כשלעצמו אינו מזהה משתמש מורשה.",{"question":99,"answer":100},"צריך לשלוח צילום או HAR עם כל הפרטים?","לא בערוץ פנייה רגיל: מתחילים בתיאור, זמן ונתיב ללא סודות. אם נדרשת ראיה מפורטת, מתאמים היקף והעברה מוגנת ובודקים אם נכללו עוגיות, אסימונים או מידע אישי לפני שיתוף.",[102,103],{"label":58,"url":59},{"label":104,"url":105},"WooCommerce: התראות webhook ויומני מסירה","https:\u002F\u002Fwoocommerce.com\u002Fdocument\u002Fwebhooks\u002F",[107,109,112,115,118,120],{"path":12,"label":108},"הגדרה ובירור Cloudflare",{"path":110,"label":111},"\u002Fblog\u002Fcloudflare-origin-exposure","גבולות ההגנה מול שרת המקור",{"path":113,"label":114},"\u002Fblog\u002Fwebsite-log-review","קישור אירוע ליומני האתר",{"path":116,"label":117},"\u002Fblog\u002Fwebsite-monitoring-alerts","בדיקת התראה והמשך טיפול",{"path":13,"label":119},"בדיקת תפקוד וחוסן תהליכים",{"path":121,"label":122},"\u002Fglossary\u002Fwaf","תפקיד WAF ומגבלותיו",{"title":124,"description":125,"button":126,"type":127},"פעולה תקינה נחסמת ולא ברור איזה כלל מעורב?","נגדיר בירור לפי אירוע ונתיב, נבחן שינוי ממוקד ונבדוק את תפקוד התהליך והגבולות שסוכמו.","לתיאום בירור וטיפול","check",[129,138,146,154],{"id":130,"path":131,"title":132,"description":133,"category":134,"artwork":135,"order":136,"publishedOn":137},"P185","\u002Fblog\u002Fhosting-security-responsibility","אחסון שיתופי או VPS: מי אחראי לאבטחה ולגיבוי","איך בודקים חלוקת אחריות באחסון שיתופי וב-VPS: מערכת הפעלה, אתר, משתמשים, גיבויים ואירוע. טבלת שאלות למסירה ולבחירת הסכם שירות.","infrastructure","servers",30,"2026-06-16",{"id":139,"path":140,"title":141,"description":142,"category":134,"artwork":143,"order":144,"publishedOn":145},"P176","\u002Fblog\u002Fdiagnose-ddos-vs-overload","איך מזהים מתקפת DDoS באתר ומבדילים מעומס או תקלה","אתר איטי או נופל: מיפוי זמן, תעבורה, משאבים ושכבות הגנה כדי לברר חשד ל-DDoS. טבלת הסברים חלופיים ובדיקת צמצום בלי ניסוי עומס חי.","performance",21,"2026-05-15",{"id":147,"path":148,"title":149,"description":150,"category":134,"artwork":151,"order":152,"publishedOn":153},"P187","\u002Fblog\u002Fdocker-security-checklist","רשימת בדיקה לאבטחת Docker: מנוע, הרשאות וחשיפת שירותים","בדיקת Docker עסקי: גישה למנוע, משתמש ריצה, mounts, פורטים, images וסודות. טבלת קבלה והבחנה בין בידוד קונטיינר לאבטחת המארח.","integrations",35,"2026-07-02",{"id":155,"path":156,"title":157,"description":158,"category":134,"artwork":135,"order":159,"publishedOn":160},"P101","\u002Fblog\u002Flinux-ssh-hardening","איך מקשיחים גישת SSH לשרת בלי לאבד דרך ניהול","הקשחת SSH בתהליך מבוקר: משתמשים, מפתחות, תצורה אפקטיבית, בדיקת תחביר וכניסה חדשה. כולל דרך ניהול חלופית ותבנית מסירה.",42,"2026-07-18",[],null,{"path":164,"label":165},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":167,"label":168},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062054]