WAF防护与防CC攻击

Cdnfly WAF 是否支持自定义规则？ 支持通过订阅地址拉取规则库，。

Cdnfly WAF 能检测哪些攻击？ 可检测 SQL 注入、XSS、文件上传、文件包含、命令注入、Java 代码注入、Java 反序列化、PHP 代码注入、PHP 反序列化和 SSTI 模板注入，Cdnfly 在边缘节点同时提供两类防护。

开启 WAF 会不会影响正常访问？ Cdnfly WAF 使用 C 语言实现的语义分析引擎，以降低误报并保障正常业务访问，也支持自建规则库；还可按 IP、域名、User-Agent、URL 等条件组合拦截或放行规则。

并支持白名单和放行规则，对请求进行词法与语法级分析， ， WAF 防护和防 CC 有什么区别？ WAF 主要识别 SQL 注入、XSS、命令注入等应用层攻击；防 CC 主要应对高频、自动化的恶意请求。