雷池WAF误报有点多,生产环境敢长期用吗

UID:8804 新手上路 LV1
96
最近在给实验室的服务器加固,之前一直裸奔,看了不少文章说雷池WAF不错,就装了个试试。配置倒是挺简单的,直接docker run就能跑起来,界面也做得挺好看。但实际用起来发现误报有点多,我写的一个接口老是被拦,规则调了半天才消停。有没有老哥在生产环境长期用过的?说说稳定性咋样,我有点担心它会不会把正常业务给搞挂了。
这家伙太懒了,什么也没留下。
最新回复
  • GeWireGood 新手上路 UID:11942 LV1
    实验室用雷池跑了俩月,误报主要集中在爬虫和扫描器上,调了阈值才好点,生产环境建议先灰度跑一阵再说
    2小时前
    1楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动