Web 应用防火墙
概览
拦截 SQL 注入、XSS、CC 攻击,对外站点建议都上。
| 项 | 说明 |
|---|---|
| 防护 | OWASP Top10 / 自定义规则 |
| CC 防护 | 频率限制 + 人机校验 |
| 计费 | 按域名 + 带宽 |
操作步骤
- 添加防护域名并回源到源站
- 开启基础规则集
- 配置 CC 防护阈值
- 看拦截日志调规则
使用限制
- 需域名已备案
- 大文件上传可能被误拦
注意事项
- 先开观察模式跑一周,再切拦截,避免误杀
- 拦截日志要定期看,别让正常业务被拦
拦截 SQL 注入、XSS、CC 攻击,对外站点建议都上。
| 项 | 说明 |
|---|---|
| 防护 | OWASP Top10 / 自定义规则 |
| CC 防护 | 频率限制 + 人机校验 |
| 计费 | 按域名 + 带宽 |