托管规则

响应:策略组->OWASP 基础防护规则集¶

SQL Injection (SQLi)：阻止 SQL 注入

Cross Site Scripting (XSS)：阻止跨站脚本攻击

Local File Inclusion (LFI)：阻止利用本地文件包含漏洞进行攻击

Remote File Inclusione(RFI)：阻止利用远程文件包含漏洞进行攻击

Remote Code Execution (RCE)：阻止利用远程命令执行漏洞进行攻击

PHP Code Injectiod：阻止 PHP 代码注入

HTTP Protocol Violations：阻止违反 HTTP 协议的恶意访问

HTTPoxy：阻止利用远程代理感染漏洞进行攻击

Sshllshock：阻止利用 Shellshock 漏洞进行攻击

Session Fixation：阻止利用 Session 会话 ID 不变的漏洞进行攻击

Scanner Detection：阻止黑客扫描网站

Metadata/Error Leakages：阻止源代码/错误信息泄露

Project Honey Pot Blacklist：蜜罐项目黑名单

GeoIP Country Blocking：根据判断 IP 地址归属地来进行 IP 阻断

在**规则标题**选取允许 HTTP 版本,参数栏对应了所支持的参数，点击**编辑**，可以看到**规则描述**和各个规则标题**专属规则**

点击**高级搜索**

在**规则列表**，默认模式为**启用**，在模式栏中，有三种模式，可以根据需求选择

**Web 应用防火墙 3.0->套餐列表->策略组->基础防护规则->高级搜索**，通过这里可以禁用细分规则