托管规则
响应:策略组->OWASP托管规则集
SQL Injection (SQLi):阻止SQL注入
Cross Site Scripting (XSS):阻止跨站脚本攻击
Local File Inclusion (LFI):阻止利用本地文件包含漏洞进行攻击
Remote File Inclusione(RFI):阻止利用远程文件包含漏洞进行攻击
Remote Code Execution (RCE):阻止利用远程命令执行漏洞进行攻击
PHP Code Injectiod:阻止PHP代码注入
HTTP Protocol Violations:阻止违反HTTP协议的恶意访问
HTTPoxy:阻止利用远程代理感染漏洞进行攻击
Sshllshock:阻止利用Shellshock漏洞进行攻击
Session Fixation:阻止利用Session会话ID不变的漏洞进行攻击
Scanner Detection:阻止黑客扫描网站
Metadata/Error Leakages:阻止源代码/错误信息泄露
Project Honey Pot Blacklist:蜜罐项目黑名单
GeoIP Country Blocking:根据判断IP地址归属地来进行IP阻断
通过灵活调整变量参数,来设置更贴合您网站访问习惯的托管规则
在规则标题选取允许HTTP版本,参数栏对应了所支持的参数,点击编辑,可以看到规则描述和各个规则标题专属规则
点击高级搜索
在规则列表,默认模式为启用,在模式栏中,有三种模式,可以根据需求选择
恢复 :通过托管规则,禁用更细分托管规则条目
Web应用防火墙3.0->套餐列表->策略组->托管规则->高级搜索,通过这里可以禁用细分规则