Cloudflare免费版W

UID:15277 新手上路 LV1
179
昨晚心血来潮想把站点的防护升级一下,看了一圈还是上了Cloudflare的免费版WAF规则。之前一直用宝塔自带的nginx防火墙,规则写起来麻烦,误杀率也高。Cloudflare这边直接套CDN,然后配几条核心规则,像SQL注入、XSS这些常见攻击都能挡。弄完顺手测了一下,用sqlmap扫了下自己的测试站,确实拦得挺干净。唯一折腾的是SSL证书要重新签发,折腾到半夜才搞定,不过弄完心里踏实多了。
这家伙太懒了,什么也没留下。
最新回复
  • CableKnight 新手上路 UID:5982 Lv1
    CF免费版WAF规则确实省心,但误杀起来也够呛,我上次配了个规则直接把自己后台拦了
    3小时前
    1楼
  • NetPing 新手上路 UID:6394 LV1
    CF免费版WAF我也在用,规则调好了基本不用管,宝塔那个nginx防火墙确实容易误伤
    3小时前
    2楼
  • DebugMaster 新手上路 UID:7235 Lv1
    CF免费版WAF规则我也试过,配的时候正则没写对,直接把我整站拦截了,排查半天才找到问题
    2小时前
    3楼
  • CrVetRange 新手上路 UID:9649 LV1
    CF免费版WAF确实比宝塔省事,就是规则得慢慢调
    2小时前
    4楼
  • ImWireRing 新手上路 UID:13081 Lv1
    免费版WAF规则调好了确实比宝塔省心,正则写错一次就够折腾半天
    1小时前
    5楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动