Halo站装上SafeLine WAF，拦截效果不错但误伤搜索关键词

在家歇着没事干，把之前搭的一个小站翻出来折腾。用的Halo博客系统，之前一直裸奔，天天被扫描器光顾，日志里全是乱七八糟的请求。后来看到SafeLine这个开源WAF，装上试了试，确实省心不少。配置挺简单的，装完直接接管80和443端口，规则库自动更新，像SQL注入、XSS这些常见攻击基本都能拦住。不过有个坑，就是它默认的拦截模式有点激进，我那个站有个搜索功能，正常的关键词请求都被误拦了，后来在规则里加了白名单才好。整体用下来感觉比之前自己写防火墙规则靠谱多了，适合我这种不想折腾的人。