← Документация WAF / custom-rules / use-cases

Блокировка запросов по attack score

attack score помогает выявлять вариации известных атак и их вредоносные payload.

Этот пример пользовательское правило блокирует запросы по коду страны (ISO 3166-1 Alpha 2 ↗ формате), из запросов с attack score ниже 20. Подробнее см. WAF attack score.

• Когда входящие запросы соответствуют:

  Поле	Оператор	Значение	Логика
  Country	is in	China, Taiwan, United Kingdom, United States	And
  WAF Attack Score	less than	20

  Если вы используете редактор выражений:
  (ip.src.country in {"CN" "TW" "US" "GB"} and cf.waf.score lt 20)

• Затем примите меры: Block