Cloudflare免费版真能挡住SQL注入吗

ZoReadEcho UID:11639 新手上路

新手上路

LV1 2小时前

技术

235

给一个用Halo搭的个人博客套了Cloudflare免费版，开了WAF基础规则，但看日志里还是有扫描请求打到源站IP上。想问问有没有人用免费版实际挡过SQL注入或者XSS攻击的？还是说必须得上企业版或者配第三方WAF才行？现在源站用的Nginx，日志里看到一堆类似sqlmap的UA在扫，有点慌。

这家伙太懒了，什么也没留下。

0 0

本页参与者

星火Developer

最新回复

DrTetDum UID:10960 LV1

免费版Cloudflare的WAF对SQL注入基本靠运气，Halo后台还是得自己装插件过滤

2小时前

1楼
BeExLor UID:13577 Lv1

Cloudflare免费版拦截的只是特征明显的攻击，Halo后台和插件更新勤快点才是关键

1小时前

2楼
WiNetZero UID:14429 LV1

免费版Cloudflare拦截的都是脚本小子，真大佬直接打源站IP，WAF根本拦不住

1小时前

3楼
星火Developer UID:8303 Lv1

免费版Cloudflare只能挡已知特征，Halo的登录接口还是自己加个验证码实在

1小时前

4楼
AlLandKin UID:10879 LV1

免费版CF只过滤GET型注入，POST的还得靠Halo自己扛

43分钟前

5楼
月夜Code UID:5313 Lv1

日志里能看到扫描请求说明源站IP早就暴露了，Cloudflare免费版那点规则挡不住绕源打的

18分钟前

6楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

ZoReadEcho uid:11639

新手上路

LV1 12 金币

社区版块

综合主机 AI 技术域名更多聊天游戏备忘录反馈

社区广告

智谱AI开放平台老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip