长亭百川云

规则地址

规则库说明

暂无描述

不使用雷池waf就没这个问题了，刚开始好好的，突然就这样

升级方式

[7.2.3] - 2024-11-14

新增：

• 站点高级防护新增 CC 防护 -> 等候室。调整为 CC 防护（含 频率限制、等候室）、BOT 防护（含人机验证、动态防护）、身份认证
  
  
• 自定义规则大幅优化
  • 现在可以在一条规则弹窗内添加 “AND” “OR” 两种条件了
  • 新增匹配条件 “网站”，可以直接匹配已添加的网站
  • 新增匹配条件 “URL 路径”，匹配不含 query 参数的路径部分
  • 新增匹配条件 “GET 参数”、“POST 参数”
  • “Header” 的匹配方式新增 “存在” “不存在”
  • “Header” 匹配时可以快速填入一些常用参数名
  • 匹配内容的提示会持续显示在输入框下方，方便配置时参照
• 防护大屏支持生成分享链接，可自定义有效期
• 新增 Swagger 接口文档，控制台访问地址为 /swagger/index.html

优化：

• 支持通过直接覆盖指定路径的证书文件来更新 SSL 证书，默认每小时自动刷新一次
• 修复主从配置同步功能从节点鉴权异常时自动解绑的问题
• 修复社区版数据清理周期设置后不生效的问题
• 修复站点访问日志特定情况下能看到其他站点日志的问题
• 修复机器重启可能会导致 tengine 监听 unix socket 异常导致无法启动的问题
• 修复频率限制功能切换时前端显示异常的问题

更新方式

参考文档 更新雷池

更新内容

新增：

此版本涉及人机验证相关功能数据自动迁移，升级后不可降级，建议相关用户参阅数据迁移规则，酌情升级

• 人机验证功能模块化
  • 个人版支持查看人机验证最新的 20 条日志
  • 支持应用级配置「针对特定条件启用人机验证」，支持人机验证自定义条件加白
• 专业版/商业版新增雷池 AI 助手
• 从节点支持查询防护大屏和生成防护报告

优化

• 修复主从配置无法同步规则禁用状态的问题
• 修复频率限制触发人机时样式错误的问题

更新方式

参考文档 更新雷池

更新内容

新增：

• 身份认证支持对接 OIDC 认证，实现统一的用户管理与访问控制，点击查看功能介绍
• 专业版身份认证支持对接钉钉认证、企业微信认证，实现统一的用户管理与访问控制
• 专业版可在「防护应用-高级配置」中启用【分组管理】功能
  • 支持应用分组，支持应用拖动排序
  • 添加应用时可指定分组
• 站点上游负载支持启用 NTLM 认证模式

优化

• 专业版身份认证席位提高到 100，商业版身份认证席位提高到 500
• 防护应用优化为卡片样式
  
• 原应用列表点击「编辑」展示配置编辑弹窗，现点击展示信息编辑弹窗，可从详情进入进行配置编辑
  
• 修复订阅的云规则无法正常禁用的问题
• 修复观察模式下扫描器未正常禁用的问题
• 修复访问特定路径时不会正确返回网站不存在的问题
• 修复人机验证切换验证方式时错误出现 IP 筛选条件的问题
• 优化数据统计的 UA 显示