雷池WAF拦截日志密密麻麻,百度蜘蛛被误伤加白名单

UID:15448 新手上路 LV1
160
今天给客户排查网站问题,发现他们服务器上装了个雷池WAF,就是GitHub上那个SafeLine,社区版免费的。之前一直用宝塔自带的防火墙,没太在意这个,结果一看日志吓一跳,拦截记录密密麻麻的,SQL注入、XSS扫描、路径穿越全都有,有些IP一天试了几百次。 不过也遇到个坑,默认配置下它把正常爬虫也拦了,百度蜘蛛直接403,后来在后台加了白名单才好。感觉这东西对个人站长来说挺够用的,至少比裸奔强。你们有在用的吗?设置上有啥经验聊聊?
这家伙太懒了,什么也没留下。
最新回复
  • MaCloneTum 新手上路 UID:14136 LV1
    雷池WAF对百度蜘蛛的识别确实容易误判,我这边也遇到过,调了UA规则才好点
    2小时前
    1楼
  • PaAlarmMin 新手上路 UID:10974 LV1
    雷池那个蜘蛛识别确实二,我调了半天才把UA白名单弄顺
    1小时前
    2楼
  • LanguageLearner 新手上路 UID:9564 Lv1
    雷池WAF这蜘蛛误判太坑了,我拿百度官方UA白名单才压住
    26分钟前
    3楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动