接入 WAF 后返回 429 429 表示请求频率超出套餐 QPS 保底限制。 解决方案: 升级 QPS 规格,或开启超量弹性计费避免限速。 开启 Bot 防护或 JS 挑战后,APP / 小程序无法访问 JS 挑战和动态令牌需要浏览器环境执行 JavaScript,APP、小程序、API 接口等非标准浏览器场景无法通过验证。
对于滑块验证码能力,需要确保配置并开启了异常流量处置的场景化保护接口在被 WAF 返回验证码挑战标识之后,若要对接口进行重试,必须携带上验证码验证通过之后的 token,否则 WAF 会再次返回验证码挑战标识。
前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 控制台 在左侧导航栏,选择 防护配置 > 自定义规则 > 添加规则 在 添加规则 配置页,填写规则基本信息 匹配项 说明 规则名称 请输入1~40位字符,支持中文,英文及数字,符号仅限_-/ 接入类型 SaaS WAF:为客户在非百度云场景业务、云下业务提供应用安全防护功能 BLB WAF:
支持,创建资源时需开启 Web 防护 Web 防护引擎 支持 支持 支持 0day 虚拟补丁 支持 支持 支持 自定义防护规则 20 条起,按需扩展 20 条起,按需扩展 20 条起,按需扩展 智能 CC 防护 不支持 支持 支持 精准自定义 CC 防护 不支持 支持 支持 白名单规则 支持 支持 支持 IP 黑名单 支持 支持 支持 区域封禁 不支持 支持 支持 网页防篡改 不支持 支持 支持
1开启 0关闭 可选 basic_features object {4} 数据来源自 /v1/waf/botTemplate/basic_features_list 接口,如果要设置这个参数,需要先从该接口中获取数据,再设置 可选 显示子属性 隐藏子属性 search_engine_rules array 搜索引擎规则 可选 显示子属性 隐藏子属性 items object {3} 显示子属性 隐藏子属性
ll-formed and valid, but not appropriate forthis operation. 400 Bad Request 请求中的JSON格式正确,但语义上不符合要求。如缺少某个必需项,或值类型不匹配等。出于兼容性考虑,对于所有无法识别的项应直接忽略,不应该返回这个错误。
ai_defense_status integer AI智能防护开关。
quot;: 1, //防护模版id 24 "webSwitch": 1, //web防护开关,0:关闭|1:开启 25 }, 26 {...}, 27 ] 28 }
数据增强功能全新重构:解决数据准备难题,20条数据即可开启高效模型训练 大模型开发 / 产品动态 文心大模型 LLM 2025.08.18 17977 看过 数字化转型中,企业对大模型的业务适配需求日益迫切,但数据准备成为核心卡点。 大模型训练需要高质量且充足的数据支持,但垂类场景常面临高质量标注数据稀缺、成本高昂的问题,隐私合规也限制了数据来源。此外,数据类别不平衡也会影响模型效果。
使用限制 区域封禁功能仅 SaaS WAF 支持,负载均衡型 WAF 暂不支持。 操作步骤 步骤一:进入区域封禁 登录 百度云 Web 应用防火墙控制台 ,在顶部菜单栏选择资源对应的地域。 在左侧导航栏,选择 防护配置 -> Web 防护 ,点击 区域封禁 标签页。 在 区域封禁 页面,单击 添加规则 。