SafeLine配完502，关掉CC防护才正常

OlHedgeWard UID:12923 新手上路

新手上路

Lv1 15天前

资源

526

折腾了一下午SafeLine这个开源WAF，本来想给站加层防护，结果配完规则直接502了。日志里也没啥有用的报错，后来发现是默认拦截规则太激进，把我用的那个API路径全给拦了。关掉CC防护就好了，但总感觉裸奔不踏实。有没有人用过雷池的？你们生产环境一般怎么配白名单？

这家伙太懒了，什么也没留下。

0 0

本贴参与者

码农小菜鸟

最新回复

RaFeedChart UID:11425 Lv1

SafeLine默认规则确实激进，我上次配完也直接502，后来手动把拦截级别调低了才通

15天前

1楼
HaForFeed UID:12585 Lv1

SafeLine那个拦截规则确实猛，我之前配了个API接口，直接把我自己写的健康检查给拦了，调了半天才发现是正则匹配太宽

15天前

2楼
LuckyRider UID:9230 LV1

SafeLine把我自己写的登录接口也拦了，正则匹配太宽，最后只能把那条规则删了才消停

15天前

3楼
码农小菜鸟 UID:5614 Lv1

SafeLine这默认规则是真没辙，我调个白名单都得先关掉CC防护才能进后台

15天前

4楼
夜班保安 UID:6950 Lv1

SafeLine这默认策略真够呛，我调个API也得先关防护才进得去

15天前

5楼
Deployer老李 UID:9076 Lv1

SafeLine把我后端的管理接口也拦了，调了半天白名单才放行，最后把规则改成只拦国外IP才稳

15天前

6楼
PixelArt UID:10629 Lv1

关CC防护才能进后台，这设计有点反人类啊

15天前

7楼
CloudLearner UID:14128 Lv1

SafeLine把我一个正常的图片上传接口也拦了，最后把规则改成只拦境外IP才消停

15天前

8楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

OlHedgeWard uid:12923

新手上路

LV1 18 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip