WAF ルールセット
SQL インジェクション、XSS、パストラバーサルなどへの対策を、ドメインごとに切り替えられます。
主な機能
SQL インジェクション、XSS、パストラバーサルなどへの対策を、ドメインごとに切り替えられます。
JA3・HTTP/2 フィンガープリントで照合し、User-Agent を偽装するクライアントを検出します。
IP・パスごとにリクエスト数を制限し、超過時はブロックまたはチャレンジを適用します。
大量アクセスによる攻撃時に、すべての訪問者にブラウザーチャレンジを適用できます。
国、ネットワーク、個別の IP アドレスを指定して許可・ブロックできます。
すべてのブロックとチャレンジを、適用されたルールとともに記録します。
CDN に含まれています。基本的な保護は全プランで、本格的な WAF は Pro 以上で利用できます。
新しいルールは、まずログのみのモードで実行できます。イベントログで影響を確認してから適用してください。