 qing
|
87538e7729
|
fix(waf): 豁免扩展到所有笔记写接口 (add/update/edit/delete_note)
修正正则匹配 query 前缀问题，统一豁免笔记接口的 CRS 误报规则。
|
2026-08-04 21:52:15 +08:00 |
|
|
qing
|
fd088f5959
|
fix(waf): 对 /add_note 接口豁免 CRS 误报规则
嵌入式/技术笔记含 C 代码（if()/select/sbit）被 SQLi/命令注入规则误判拦截。
仅移除误报规则（942170/942230/932xxx/934xxx），其余 CRS 规则及接口仍生效。
|
2026-08-04 21:32:14 +08:00 |
|
|
qing
|
d036af935f
|
feat(waf): 启用 OWASP CRS 异常评分制自动拦截
- SecRuleEngine On 自动拦截异常评分达阈值的请求（规则 949110）
- 新增 rules/local/tuning.conf 调优文件（偏执等级 1 + 阈值 5/4）
- tuning.conf 独立于自动生成的 crs/coraza.conf，重跑 fetch 不覆盖
|
2026-08-04 20:40:25 +08:00 |
|
|
qing
|
751866d9c1
|
refix
|
2026-07-29 11:52:46 +08:00 |
|
|
qing
|
15a4bac484
|
waf规则文件拉取脚本
|
2026-07-25 11:22:51 +08:00 |
|
|
qing
|
202f2804b2
|
增加waf模块
|
2026-07-25 01:27:08 +08:00 |
|