Cloudflare免费版真能挡住SQL注入吗

ZoReadEcho UID:11639 新手上路

新手上路

LV1 1小时前

技术

136

给一个用Halo搭的个人博客套了Cloudflare免费版，开了WAF基础规则，但看日志里还是有扫描请求打到源站IP上。想问问有没有人用免费版实际挡过SQL注入或者XSS攻击的？还是说必须得上企业版或者配第三方WAF才行？现在源站用的Nginx，日志里看到一堆类似sqlmap的UA在扫，有点慌。

这家伙太懒了，什么也没留下。

0 0

本页参与者

星火Developer

最新回复

DrTetDum UID:10960 LV1

免费版Cloudflare的WAF对SQL注入基本靠运气，Halo后台还是得自己装插件过滤

1小时前

1楼
BeExLor UID:13577 Lv1

Cloudflare免费版拦截的只是特征明显的攻击，Halo后台和插件更新勤快点才是关键

48分钟前

2楼
WiNetZero UID:14429 LV1

免费版Cloudflare拦截的都是脚本小子，真大佬直接打源站IP，WAF根本拦不住

17分钟前

3楼
星火Developer UID:8303 Lv1

免费版Cloudflare只能挡已知特征，Halo的登录接口还是自己加个验证码实在

7分钟前

4楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

ZoReadEcho uid:11639

新手上路

LV1 12 金币

社区版块

综合主机 AI 技术域名更多聊天游戏备忘录反馈

社区广告

智谱AI开放平台老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip