宝塔---WAF防火墙

网站攻击比较严重，试用了一下宝塔的WAF防火墙。

IIS防火墙：

1、GET-URL过滤：

\b\w*and\w*\b 屏蔽带有and的路由
^/(?:and|bcd|ced)/$ 屏蔽这些路由
^/(?:and)/\d*\.html$ 屏蔽and/2.html这样的路由

2、GET-参数过滤：

(and|idand|select) 匹配带有这些参数的路由

http://www.ynzzwl.com/index.html?id=and
http://www.ynzzwl.com/index.html?id=select

打完收工！