附录1 - DDoS防护服务DDoS | 百度智能云文档
附录1 Model对象定义 ScheduleInstanceModel 参数名称 类型 描述 scheduleId String 调度实例ID scheduleIp String 调度实例IP region region 调度实例IP所属区域 scheduleBandwidthInGbps String 触发攻击开始调度的带宽 cname String 高防域名 status scheduleInstanceStatus
核心概念 - 应用防火墙WAF | 百度智能云文档
核心概念 WAF Web应用防火墙（Web Application Firewall），简称WAF。 Web攻击 针对Web应用发起的攻击，包括但不限于以下攻击类型：SQL注入、XSS跨站、Webshell上传、命令注入、非法HTTP协议请求、非授权文件访问等。
升级高防实例规格 - DDoS防护服务DDoS | 百度智能云文档
操作步骤 1.登录百度智能云 DDoS防护服务 控制台。 2.在 防护实例 列表页，选择需升级的实例，单击“升级”。 3.在 配置升级 界面，扩展保底防护峰值、弹性防护峰值、端口数、防护域名数及业务带宽。
计费方式 - DDoS防护服务DDoS | 百度智能云文档
计费公式 DDoS分布防护费用 = 保底防护套餐费用 + 弹性业务流量 + 弹性防护费用 付费方式 = 预付费 + 后付费 保底防护套餐价格（按月预付费） 用户可以根据业务需求自主选择保底防护套餐，不同套餐规格的价格也不相同。
自定义访问控制策略 - 应用防火墙WAF | 百度智能云文档
观察 ：表示发现攻击只记录不拦截。您可以通过WAF 攻击日志，查询命中当前规则的请求，分析规则的防护效果（例如，是否有误拦截等）。观察模式方便您试运行首次配置的规则，待确认规则没有产生误拦截后，再将规则设置为拦截模式。 拦截并追加封禁 ：表示拦截命中规则的请求，发现攻击请求立即阻断，并向发起请求的客户端返回拦截响应页面，同时对发起的请求ip进行封禁。
调度实例相关接口 - DDoS防护服务DDoS | 百度智能云文档
攻击结束时，解除调度，将流量切换到调度实例IP。 请求语法 PUT /v{version}/schedule/public/action?
NAT配置相关接口 - DDoS防护服务DDoS | 百度智能云文档
用户可以为EIP绑定的虚机所在的VPC配置NAT实例，在触发攻击调度后，保持主动访问外网的能力。 查询NAT配置列表 描述 查询NAT配置列表。 可指定vpcId, region进行查询。 请求语法 GET /v{version}/scheduleNat?
访问频率限制 - 应用防火墙WAF | 百度智能云文档
当WAF与访问者之间并无代理设备时，通过源IP来检测攻击行为较为精确，建议直接使用IP限速的方式进行访问频率限制。 注意事项 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 在左侧导航栏，选择配置中心 > Web防护规则。
CC防护配置 - 应用防火墙WAF | 百度智能云文档
CC防护配置 概述 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置CC防护规则，基于内置的通用CC防护算法，缓解产品规格内的高频请求（HTTP Flood）攻击进行拦截，并返回403拦截提示页面。您也可以通过访问频率限制进行更加灵活的自定义CC防护。
获取真实客户端IP - DDoS防护服务DDoS | 百度智能云文档
为解决这个问题，我们在高防防护转发的HTTP头信息中增加了 X-Forwarded-For HEAD信息，记录的是请求过程中使用的代理IP列表，包括与我们代理直连的IP，WEB服务器日志或服务器程序就可以根据自己的方法来获取真实的客户端IP。
