Un WAF nu înlocuiește patch-urile, dar taie scanările automate, brute-force pe wp-login și flood-ul pe formulare.
Updated 27.10.2026
Botii scanează non-stop URL-uri cunoscute: /wp-login.php, /xmlrpc.php, panouri uitate. Rate-limiting + WAF reduc zgomotul înainte să ajungă la PHP.
Setări utile
- Limită pe login și pe API
- Blocare pe semnături de exploit cunoscute
- Challenge pe țări/ASN cu trafic toxic
WAF-ul e filtru. Codul vulnerabil rămâne vulnerabil până îl patezi.
Ți-a fost util acest articol?