CDN WAF 与安全
Web应用防火墙
ZoneCloud WAF 保护您的网站免受常见Web攻击。
托管规则集
预配置的规则集防护：- OWASP核心规则 - SQL注入、XSS、文件包含等
- 已知攻击 - 已知漏洞利用和恶意软件
- 机器人防护 - 恶意爬虫和自动化攻击
自定义规则
创建自定义WAF规则：{
"expression": "http.request.uri.path contains "/admin"",
"action": "challenge",
"description": "管理后台访问验证"
}
规则动作
- 阻止 - 拒绝请求
- 质询 - JavaScript验证或验证码
- 日志 - 仅记录不拦截
- 跳过 - 绕过后续规则
DDoS防护
L3/L4防护
- 自动流量清洗
- SYN洪水防护
- UDP反射攻击防护
- 全球任播分散攻击流量
L7防护
- HTTP洪水防护
- 慢速攻击防护
- 请求速率限制
速率限制
限制客户端请求频率：
{
"threshold": 100,
"period": 60,
"action": "block",
"match": {
"path": "/api/*"
}
}