QingCloud Web 應用防火墻新功能更新 pr 2283 2018-07-06 12:06:40 青云QingCloud WAF 自發布以來,頗受青云QingCloud 用戶的青睞, 經過了幾個月的實際投入生產使用,經受住了實際的考驗。日前,根據用戶的一直以來的實際反饋,進一步完善和鞏固產品,QingCloud 開發工程師對其進行了加強并添加了新的功能: 針對 SQL 注入和 XSS 攻擊提供語法檢測的能力,可以跟系統的默認規則形成互補,更有效的防范 SQL 注入和 XSS 攻擊。 自定義規則的響應動作增加限速功能,可靈活配置檢測字段對請求進行限速: 針對特定的業務接口,可以限定請求的訪問來源,只有從指定頁面跳轉的請求才會放行,同時配置訪問閾值,可以限制對接口的高頻訪問: 注: 以上功能需要升級負載均衡器才能使用,請在業務低峰時進行升級。 分享 點贊 0