現行の状態の調査なので、全く違う動作していた可能性があるが。
https://www.iij.ad.jp/biz/mwaf/menu.html
CFはBot判定に機械学習を使い、WAFでも、既知のシグネチャに完全一致しない攻撃を判定する「Attack Score」を提供しています。これは、攻撃の変形や自動化された探索への対策として意味があります。Bot判定・Attack Score
一方、IIJのWAFも単純な古いフィルターではありません。 現行の公開仕様は F5 BIG-IP Advanced WAF を採用し、攻撃シグネチャ、不正ログイン、回避技術、通信傾向の異常などを検知します。「IIJ独自の観測データだけで守っている」と捉えるのも不正確です。IIJの仕様





