WAF 規則集
SQL 注入、XSS、路徑穿越等,每項都能依網域個別開關。
功能特色
SQL 注入、XSS、路徑穿越等,每項都能依網域個別開關。
比對 JA3 與 HTTP/2 指紋,攔下偽造 User-Agent 的用戶端。
依 IP 與路徑限制請求數,再對違規者攔截或發出挑戰。
流量洪峰期間,對每位訪客啟用瀏覽器挑戰。
放行或封鎖特定國家、網段與單一位址。
每次攔截與挑戰都會連同觸發的規則一併記錄。
它是 CDN 的一部分。所有方案都有基本防護,完整 WAF 則隨專業版以上方案提供。
新規則可以先以僅記錄模式執行,觀察事件日誌後再正式啟用。