关于WAF的优化

[mllt992]

最近搭建了rustfs，同步成功，后面就是失败，分析发现，WAF频率限制拉黑了
关闭频率限制，又是xss攻击被拉黑了……
emm
WAF这块还是得继续优化，误报的几率挺常见了
所有现在基本上我都是各个网站只开地区限制（只允许cn地区访问），其他的限制都关掉，避免错误的拦截

只开地区限制（只允许cn地区访问），其他的限制都关掉

就没有充分发挥出这个产品的能力，对吧，明明有这个功能，却不能用
有没有考虑下面板支持用户配置AI API。让AI智能的根据项目配置WAF

[mllt992]

有没有考虑下面板支持用户配置AI API。让AI智能的根据项目配置WAF

这点就是考虑到用户可能不懂那么多WAF的配置，我知道要防护，但是哪个开哪个不开哪个配置有什么用，并不是很清楚，项目都是一键部署的，项目需要开放啥也不清楚。考虑到用户在安全方面的不专业性，以及能充分发挥出产品功能，可以考虑引入AI“智能化的运维”

[zhengkunwang223]

rustfs minio 这类的文件存储相关软件特别容易触发 waf 的拦截
这个短期内是无法解决的
至于引入AI 不是一个特别好的解决办法