外观
主题色

雷池WAF误报有点多，生产环境敢长期用吗

UID:8804 新手上路 LV1
资源 资源
202
最近在给实验室的服务器加固，之前一直裸奔，看了不少文章说雷池WAF不错，就装了个试试。配置倒是挺简单的，直接docker run就能跑起来，界面也做得挺好看。但实际用起来发现误报有点多，我写的一个接口老是被拦，规则调了半天才消停。有没有老哥在生产环境长期用过的？说说稳定性咋样，我有点担心它会不会把正常业务给搞挂了。
这家伙太懒了，什么也没留下。
0 0
本页参与者
数码小玩家
GeWireGood
代码茶壶
咖啡续命猫
最新回复
  • GeWireGood 新手上路 UID:11942 LV1
    实验室用雷池跑了俩月，误报主要集中在爬虫和扫描器上，调了阈值才好点，生产环境建议先灰度跑一阵再说
    20小时前
    1楼
  • 代码茶壶 新手上路 UID:5922 Lv1
    实验室环境跑雷池还行，生产上误报确实头疼，我这边调了自定义规则才好点，建议先观察日志再上生产
    18小时前
    2楼
  • 咖啡续命猫 新手上路 UID:9104 LV1
    雷池WAF误报确实多，我拿它挡攻击还行，生产得配白名单慢慢磨
    18小时前
    3楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录 注册
数码小玩家 uid:8804
新手上路
LV1 9 金币
TA的主题 TA的回帖 TA的收藏 TA的关注

社区版块

综合 主机 AI 技术 域名 更多版块 反馈

社区广告

智谱AI开放平台 老品牌菠萝云暑期热销
找漏洞赢现金 高质量代理ip