跳转到内容
搜索文档

按攻击分数阻止请求

最后更新 查看 MarkdownAgent 设置

攻击评分有助于识别已知攻击的变体及其恶意载荷。

此示例自定义规则按国家/地区代码(ISO 3166-1 Alpha 2 格式)阻止请求,针对攻击分数低于 20 的请求。更多信息请参阅 WAF 攻击评分

  • 当传入请求匹配时

    Field(字段) Operator(运算符) Value(值) Logic(逻辑)
    Country(国家/地区) is in(在列表中) China, Taiwan, United Kingdom, United States And(且)
    WAF Attack Score(WAF 攻击分数) less than(小于) 20

    如果使用 expression editor:
    (ip.src.country in {"CN" "TW" "US" "GB"} and cf.waf.score lt 20)

  • 然后执行动作Block

这篇文档对您有帮助吗?