防护规则

内置 SQL 注入、XSS、路径穿越、敏感路径、扫描器、命令注入等。可停用单条,也可加自定义正则。

  1. 打开「自定义规则」,按拦截 / 重定向等分类查看。
  2. 改完点「下发配置」。
  3. 观察模式下先看拦截日志,确认没有误报再开防护。
误拦某个接口时:把该 URI 加白,或停用对应规则,不要一上来关掉整站防护。