V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 240 days ago, the information mentioned may be changed or developed.
看到 24 小时内有个 ip 请求我网站的 xmlrpc.php 达到了 90 多万次，但一直没有被拦掉 一直还在请求
必须得手动建 WAF 吗？
4 replies • 2025-09-14 11:47:25 +08:00
 |
1
pingdog Sep 13, 2025 via Android
常识吧，流控/限制自己设，厂商规则只能防某些 0day/明显的爬虫，只要 ip 没被标记+headless 都很少出 challenge
估计你下次被打穿直接回源 ，又要来一帖 cloudflare 不抗打了吗？ |
 |
2
bobox Sep 13, 2025
肯定要自己设置规则
|
 |
3
v1 Sep 13, 2025
cloudflare 的文档写的巨清楚，免费用户还不爱动脑。付费用户，一些防护规则是自动打开的。
|
 |
4
HUZHUANGZHUANG Sep 14, 2025
这种不是直接通过免费的防火墙规则直接禁用不就得了吗？多了解人家的产品功能。
|
Select Language