IP 黑名单 接入百度智能云 Web 应用防火墙（Web Application Firewall，简称 WAF）后，您可以配置 IP 黑名单规则，对来自指定 IP 地址或 IP 地址段的访问请求进行拦截。本文将指导您完成 IP 黑名单规则的创建与配置流程。 操作步骤 步骤一：进入 IP 黑名单 登录 百度云 Web 应用防火墙控制台 ，在顶部菜单栏选择资源对应的地域。

查看更多>>

处置动作说明 接入百度智能云 Web 应用防火墙（Web Application Firewall，简称 WAF）后，在配置 Web 基础防护、IP 黑名单、CC 防护或 Bot 管理等规则时，您需要为每条规则指定相应的处置动作。本文将详细说明 WAF 支持的各类处置动作及其作用。 什么是处置动作 处置动作是规则配置中的关键要素，用于定义当请求满足匹配条件时，WAF 应执行的具体操作。

查看更多>>

需在云监控中新建告警策略替代旧配置，并手动关闭原有策略。具体操作可参考 WAF 告警开关配置指南 。

查看更多>>

WAF 企业版除了默认⽀持 HTTP（80）和 HTTPS（443）标准端口防护外，还支持非标端口，可以通过工单联系配置。 WAF 防护规则多久更新一次？ WAF 防护规则每 24 小时自动更新，覆盖最新披露的漏洞和攻击特征。 WAF 实例到期后会怎样？ 到期前会多次短信通知续费。到期后配置保留 7 天，超过 7 天未续费实例将被自动释放，配置不可恢复。

查看更多>>

自定义规则 接入百度智能云 Web 应用防火墙（Web Application Firewall，简称 WAF）后，您可以配置自定义规则，针对特定的攻击场景（如恶意接口调用、异常请求、高频扫描探测等）进行精准防护。通过灵活组合匹配条件与处置动作，您能够构建符合业务需求的个性化防护策略。 操作步骤 步骤一：进入自定义规则 登录 百度云 Web 应用防火墙控制台 ，在顶部菜单栏选择资源对应的地域。

查看更多>>

接入后问题排查 接入 WAF 后返回 502 # 可能原因 解决方案 1 源站安全组未放行 WAF 回源 IP 在源站安全组中加白 WAF 回源 IP 段，具体参考 设置安全组访问限制 2 回源地址配置错误（IP 或域名填写有误） 检查是否配置了正确的、业务实际使用的域名与源站信息 3 源站仅支持 TLS 1.3，WAF 当前不支持 TLS 1.3 回源 源站扩展支持 TLS 1.2，或改为 HTTP

查看更多>>

规则组支持情况 规则组类型 SaaS WAF 高级版 SaaS WAF 企业版 云原生 WAF 默认内置规则组 支持 支持 支持 自定义规则组 支持 支持 不支持 创建 Web 基础防护规则模板 操作步骤 登录 Web 应用防火墙控制台 。 在左侧导航栏，选择 防护配置 > Web 基础防护 。 在规则模板列表页，单击 创建规则模板 。 配置规则模板参数，参数说明见下表。

查看更多>>

响应码 通过折线图展示指定时间范围内，WAF 返回客户端、源站返回给 WAF 的 2XX、3XX、4XX、5XX 等响应码的数量变化趋势。 后续步骤 如需进一步分析具体攻击，您可在 WAF 控制台左侧导航栏，单击 攻击详情 查看详细的攻击记录。

查看更多>>