跨站
在线网页代理
在线网页代理服务将重点防御的网页木马、恶意爬虫、跨站脚本、网页木马上传、代理、命令/的检测、非保护代理等攻击,保护Web服务安全稳定。仅开启“防护”模式, WAF 将根据您配置的攻击惩罚时长来自动封禁访问者。Web基础防护支持“宽松”、“中等”、“严格”,默认为“中等”防护模式。当误报情况较多的场景下,建议选择“宽松”模式。中等默认为“中等”防护模式,满足大多数场景下的Web防护需求。严格防护粒度最精细,可以拦截具有复杂的绕过特征的攻击请求。当需要更严格地防护SQL注入、跨站脚本、命令注入等攻击行为时,建议使用“严格”模式。说明:开启“深度检测”后,WAF将检测并阻断防御。深度检测防护同形字符混淆、通配符变形的命令注入、UTF7、DataURIScheme等深度反逃逸。说明:开启“深度检测”后,WAF将对深度反逃逸进行检测防护。header全检测默认关闭。header全检测默认关闭状态下,若您发现任何发现任何发现网站的进程,可在“恶意程序”中添加可信文件,详细操作请参见添加防护网站。选择“防护目录”页签,指定“防护模式”,发现您可以根据需要更改Web基础防护规则的防护规则。如果您已开通 企业主机安全 服务,您可以根据企业项目的实际情况,配置防护规则。