攻击评分有助于识别已知攻击的变体及其恶意载荷。
此示例自定义规则按国家/地区代码(ISO 3166-1 Alpha 2 ↗ 格式)阻止请求,针对攻击分数低于 20 的请求。更多信息请参阅 WAF 攻击评分。
-
当传入请求匹配时:
Field(字段) Operator(运算符) Value(值) Logic(逻辑) Country(国家/地区) is in(在列表中) China,Taiwan,United Kingdom,United StatesAnd(且) WAF Attack Score(WAF 攻击分数) less than(小于) 20如果使用 expression editor:
(ip.src.country in {"CN" "TW" "US" "GB"} and cf.waf.score lt 20) -
然后执行动作:Block