脅威スコアによるリクエストのブロック
The threat score is a score from 0 (zero risk) to 100 (high risk) classifying the IP reputation of a visitor.
IP reputation is calculated based on Project Honeypot, external public IP information, as well as internal threat intelligence from WAF managed rules and DDoS.
この例では、脅威スコアが0より大きいIPアドレスからの国コード(ISO 3166-1 Alpha 2 ↗形式)に基づいてリクエストをブロックします。これは、Security > Settingsでセキュリティレベルを_高い_に設定することと同等です。詳細については、Security Levelを参照してください。
- Expression:
(ip.geoip.country in {"CN" "TW" "US" "GB"} and cf.threat_score gt 0) - Action: Block