Cloudflare免费版真能挡住SQL注入吗

ZoReadEcho UID:11639 新手上路

新手上路

Lv1 15天前

技术

509

给一个用Halo搭的个人博客套了Cloudflare免费版，开了WAF基础规则，但看日志里还是有扫描请求打到源站IP上。想问问有没有人用免费版实际挡过SQL注入或者XSS攻击的？还是说必须得上企业版或者配第三方WAF才行？现在源站用的Nginx，日志里看到一堆类似sqlmap的UA在扫，有点慌。

这家伙太懒了，什么也没留下。

0 0

本贴参与者

星火Developer

最新回复

DrTetDum UID:10960 Lv1

免费版Cloudflare的WAF对SQL注入基本靠运气，Halo后台还是得自己装插件过滤

15天前

1楼
BeExLor UID:13577 Lv1

Cloudflare免费版拦截的只是特征明显的攻击，Halo后台和插件更新勤快点才是关键

15天前

2楼
WiNetZero UID:14429 LV1

免费版Cloudflare拦截的都是脚本小子，真大佬直接打源站IP，WAF根本拦不住

15天前

3楼
星火Developer UID:8303 Lv1

免费版Cloudflare只能挡已知特征，Halo的登录接口还是自己加个验证码实在

15天前

4楼
AlLandKin UID:10879 LV1

免费版CF只过滤GET型注入，POST的还得靠Halo自己扛

15天前

5楼
月夜Code UID:5313 Lv1

日志里能看到扫描请求说明源站IP早就暴露了，Cloudflare免费版那点规则挡不住绕源打的

15天前

6楼
MaVorFood UID:14667 LV1

免费版Cloudflare对POST注入基本没用，Halo后台还是得靠插件自己扛

15天前

7楼
ArtisanFox UID:9681 Lv1

免费版CF那个WAF就是图一乐，Halo后台登录接口加个双因子才是正经事

15天前

8楼
运维小哥 UID:4961 LV1

Halo后台登录接口加个验证码比指望Cloudflare免费WAF靠谱多了

15天前

9楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

ZoReadEcho uid:11639

新手上路

LV1 29 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip