自研检测规则集
官方自研的 WAF 检测规则集,可与 OWASP CRS 同时使用;按安装加密下发并打水印,随官方版本自动更新;官方收费,两版都可在市场购买。
能解决什么问题
通用规则集靠正则匹配,容易被编码、拆分等手法绕过。自研检测规则集是官方维护的 WAF 检测规则,配合主控里的自研检测引擎使用,可以和 OWASP CRS 同时选,补上通用规则覆盖不到的部分;官方发布新版本时自动更新。
怎么开通与启用
自研检测规则集是官方收费规则包,在插件市场按安装购买;社区版和商业版都可以购买。
- 在插件商店购买自研检测规则集,在“我的插件”确认安装到本主控。
- 在 WAF 规则库里选择规则集(自研检测、OWASP CRS 可同时选)。
- 在网站的 WAF 防护里按模块开关自研检测,随即生效。
主要设置
| 设置 | 说明 |
|---|---|
| 规则集选择 | 自研检测与 OWASP CRS 可同时启用 |
| 检测模块开关 | 按攻击类型开关,即时生效 |
| 更新 | 随官方版本自动更新 |
典型用法
- 已用 CRS、仍有绕过:加上自研检测规则集一起用。
- 自适应 WAF 场景:自研检测器的命中不会被自动放宽,误报处理不影响它们的拦截。
限制与注意事项
- 规则按安装加密下发并打水印,只能在购买的主控上使用。
- 换服务器时需要把购买改绑到新主控。