WAF内置防护规则

• Web基础防护规则

  防范SQL注入、XSS跨站脚本、远程溢出攻击、文件包含、Bash漏洞攻击、远程命令执行、目录遍历、敏感文件访问、命令/代码注入等常规的Web攻击，以及Webshell检测、深度反逃逸检测等Web基础防护。

• 网站反爬虫的“特征反爬虫”规则

  可防护搜索引擎、扫描器、脚本工具、其它爬虫等爬虫。

在该攻击事件所在行的“操作”列，单击“误报处理”，详细操作请参见处理误报事件。

自定义防护规则

• CC攻击防护规则
• 精准访问防护规则
• 黑白名单规则
• 地理位置访问控制规则
• 网页防篡改规则
• 网站反爬虫的“JS脚本反爬虫”规则
• 防敏感信息泄露规则
• 隐私屏蔽规则

在拦截该攻击事件的防护规则页面，删除对应的防护规则。

其他

“非法请求”访问请求

“误报处理”按钮置灰不能使用，请参见配置精准访问防护规则放行该访问请求。