← Документация WAF / custom-rules / use-cases

Блокировать запросы по оценке атаки

оценка атаки помогает выявлять вариации известных атак и их вредоносные полезные нагрузки.

Этот пример пользовательское правило блокирует запросы по коду страны (ISO 3166-1 Alpha 2 ↗ формате) от запросов с показателем атаки ниже 20. Дополнительную информацию см. в WAF attack score.

• Когда входящие запросы соответствуют:

  Поле	Оператор	Значение	Логика
  Страна	входит в	China, Taiwan, United Kingdom, United States	И
  WAF Attack Score	меньше	20

  Если вы используете редактор выражений:
  (ip.src.country in {"CN" "TW" "US" "GB"} and cf.waf.score lt 20)

• Затем выберите действие: Block