Наборы правил WAF
SQL-инъекции, XSS, обход каталогов и другие угрозы. Каждое правило можно включать отдельно для каждого домена.
WAF, отпечатки ботов, лимиты запросов и режим проверки посетителей во время атаки. Защита срабатывает на узлах CDN до того, как запросы достигнут Вашего сервера.
Возможности
SQL-инъекции, XSS, обход каталогов и другие угрозы. Каждое правило можно включать отдельно для каждого домена.
Проверяйте отпечатки JA3 и HTTP/2, чтобы блокировать клиентов, подделывающих User-Agent.
Ограничивайте запросы по IP и пути, затем блокируйте нарушителей или назначайте проверку.
Во время наплыва запросов включите проверку браузера для каждого посетителя.
Разрешайте или блокируйте страны, сети и отдельные адреса.
Каждая блокировка и проверка записывается в журнал с указанием сработавшего правила.
Она входит в CDN. Базовая защита доступна на всех тарифах, полный WAF — на Pro и выше.
Сначала включите новые правила в режиме записи в журнал и изучите события, прежде чем применять блокировки.