Cloudflare WAF 如何防御 SQL 注入、XSS、文件包含等 Web 攻击？ 2025 年 12 月 24 日 • 促销优惠 Cloudflare Web 应用防火墙（WAF）不仅支持通过自定义规则防御 CC 攻击、恶意爬虫和地域异常访问，还能有效防护多种常见 Web 应用层攻击。其防护能力主要基于 托管规则集（Managed Rulesets）、OWASP Top 10 核心规则、机器学习驱动的威胁检测 以及 灵活的自定义规则引擎。以下是 Cloudflare WAF 防御其他典型攻击类型的具体方式： 1. SQL 注...
CloudFlare 自定义 ASN 拦截 CC 攻击与地域访问控制 WAF 规则配置 2025 年 12 月 22 日 • 黑科技 • Leave a reply 本文为个人使用 Cloudflare 时提供可复用的安全规则配置参考，便于快速检索与部署。以下两条 WAF 自定义规则分别针对恶意流量识别与地域访问控制，适用于防御 CC 攻击、漏洞扫描、垃圾爬虫等常见威胁。 第一条规则：基于 ASN、合法爬虫标识与用户代理（UA）的恶意请求拦截 该规则通过三个维度综合判断请求是否可疑： ASN（自治系统号）过滤 ASN（Autonomous System Num...
