这是一个创建于 274 天前的主题，其中的信息可能已经有所发展或是发生改变。
看到 24 小时内有个 ip 请求我网站的 xmlrpc.php 达到了 90 多万次，但一直没有被拦掉 一直还在请求
必须得手动建 WAF 吗？
 |
1 pingdog 2025 年 9 月 13 日 via Android常识吧，流控/限制自己设，厂商规则只能防某些 0day/明显的爬虫，只要 ip 没被标记+headless 都很少出 challenge |
 |
2 bobox 2025 年 9 月 13 日肯定要自己设置规则 |
 |
3 v1 2025 年 9 月 13 日cloudflare 的文档写的巨清楚，免费用户还不爱动脑。付费用户，一些防护规则是自动打开的。 |
 |
4 HUZHUANGZHUANG 2025 年 9 月 14 日这种不是直接通过免费的防火墙规则直接禁用不就得了吗？多了解人家的产品功能。 |
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
