自定义拦截页面 - 应用防火墙WAF | 百度智能云文档
登录 Web应用防火墙 在左侧导航栏，选择 配置中心 > 基础配置 自定义拦截页面 - 设置 填写配置信息 配置项 说明 状态码 客户端请求被WAF拦截时，WAF返回给客户端的HTTP状态码。WAF的默认拦截状态码为403 自定义header 设置客户端请求被WAF拦截时，WAF返回给客户端的响应包含的头字段。 每个头字段包含header名和header 值。最多支持添加五个header字段。
访问频率限制 - 应用防火墙WAF | 百度智能云文档
当WAF与访问者之间并无代理设备时，通过源IP来检测攻击行为较为精确，建议直接使用IP限速的方式进行访问频率限制。 注意事项 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 在左侧导航栏，选择配置中心 > Web防护规则。
IP黑白名单 - 应用防火墙WAF | 百度智能云文档
IP黑白名单 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置IP黑白名单，满足精细维度的应用防护需求。 IP地址默认全部放行，您可以通过配置黑白名单规则，阻断或放行指定IP地址/IP地址段的访问请求，白名单规则优先级高于黑名单规则。配置黑白名单规则时，WAF支持单个添加黑白名单IP地址/IP地址段。
API服务域名 - 应用防火墙WAF | 百度智能云文档
bss.fsh.baidubce.com HTTP and HTTPS 武汉 bss.fwh.baidubce.com HTTP and HTTPS 保定 bss.bd.baidubce.com HTTP and HTTPS 说明：WAF API支持HTTP和HTTPS两种调用方式。
CC防护配置 - 应用防火墙WAF | 百度智能云文档
前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 防护状态 宽松模式： 出现高频请求次数较高，如需减少误拦截，可选用该策略。 严格模式： 出现高频请求阈值较低，如需提高攻击检测命中率，可选用该策略。
防篡改功能设置 - 应用防火墙WAF | 百度智能云文档
防篡改功能设置 Web应用防火墙（WAF）服务，提供对页面进行强制缓存功能，从而防止黑客对网页进行篡改。 防篡改功能 登录 WAF 服务控制台，点击左侧『配置中心-防篡改规则』，找到已设置的主域名，点击『设置』对防篡改功能进行设置。 防篡改设置 根据页面内容，可以对要强制缓存的页面，进行相关设置。
自定义访问控制策略 - 应用防火墙WAF | 百度智能云文档
前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 在左侧导航栏，选择 配置中心 > Web防护规则 。
功能 - 应用防火墙WAF | 百度智能云文档
功能 主要功能 功能 简介 Web攻击防护 基于各种安全AI分析能力，快速精准有效的防御常见Web攻击，如SQL注入、非授权访问、XSS跨站脚本、CSRF跨站请求伪造，Webshell、木马等等 0day漏洞虚拟补丁 百度安全工程师实时监控互联网各种安全讯息，对于高危0day漏洞防，会第一时间更新防御策略，为客户打上虚拟补丁，大大降低客户被攻击的影响，为企业争取漏洞修复时间 网页防篡改 用户可设置
Web攻击分类说明 - 应用防火墙WAF | 百度智能云文档
远程文件控制 一些粗心的开发者代码部署到服务器上其参数设置可以调用读取服务器系统文件，远程攻击者可以通过恶意参数调用对这些系统文件进行操作，从而导致对WEB服务和用户隐私造成不同程度的威胁。 远程后门执行 后门程序一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。在软件的开发阶段，程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。
应用场景 - 应用防火墙WAF | 百度智能云文档
应用场景 应用场景 Web 应用防火墙被广泛应用于金融、电商、o2o、互联网+、游戏、政府、保险、政府等各类网站的Web应用安全防护。 政务网站保护 精准有效防御各种常见 Web 攻击，安全无忧。 支持网页防篡改，避免网站内容被篡改，造成不良影响。 一键接入，使用简单，配置轻松。 电商网站保护 精准有效防御各种常见 Web 攻击，安全无忧。 支持BOT分析识别，搭配AI安全分析技术，可智能识别各种
