CC防护配置 - 应用防火墙WAF | 百度智能云文档
CC防护配置 概述 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置CC防护规则，基于内置的通用CC防护算法，缓解产品规格内的高频请求（HTTP Flood）攻击进行拦截，并返回403拦截提示页面。您也可以通过访问频率限制进行更加灵活的自定义CC防护。
自定义访问控制策略 - 应用防火墙WAF | 百度智能云文档
观察 ：表示发现攻击只记录不拦截。您可以通过WAF 攻击日志，查询命中当前规则的请求，分析规则的防护效果（例如，是否有误拦截等）。观察模式方便您试运行首次配置的规则，待确认规则没有产生误拦截后，再将规则设置为拦截模式。 拦截并追加封禁 ：表示拦截命中规则的请求，发现攻击请求立即阻断，并向发起请求的客户端返回拦截响应页面，同时对发起的请求ip进行封禁。
BLB-WAF-API - 应用防火墙WAF | 百度智能云文档
防护开关,0:关闭|1:开启 "webPolicy": "high", //策略等级 "webType": "log", //执行的策略,log:观察模式|deny:拦截模式 "ccDefenseSwitch": 1, //自定义防护开关，0关闭｜1开启 "ccDefenseTemplateId
无法通过SSH方式登录LinuxBCC实例怎么办 - 云服务器BCC | 百度智能云文档
无法通过SSH方式登录LinuxBCC实例怎么办 使用 SSH 登录 Linux 实例 时，提示无法连接或者连接失败，导致无法正常登录 Linux 实例。 根据返回的错误信息，您可记录报错信息 User root not allowed because not listed in AllowUsers 问题原因 该问题通常是由于 SSH 服务启用了用户登录控制参数，对登录用户进行了限制。
配置自定义TLS - 应用防火墙WAF | 百度智能云文档
配置自定义TLS 如果已通过SAAS WAF 接入Web应用防火墙防护的域名使用的是HTTPS协议传输数据，WAF支持对该网站域名自定义TLS协议版本，拦截不在指定范围内的TLS协议版本的访问流量。 前提条件 域名已通过SAAS WAF接入完成网站接入。 网站域名使用的是HTTPS协议且已上传了HTTPS证书。
IP黑白名单 - 应用防火墙WAF | 百度智能云文档
IP黑名单： 通过设置IP黑名单规则，拦截来自特定IP地址或地址段的请求。
访问频率限制 - 应用防火墙WAF | 百度智能云文档
访问频率限制 接入Web应用防火墙（Web Application Firewall，简称WAF）后，在自定义访问控制策略基础上，定义访问频率检测条件，对访问频率异常的统计对象执行相应处置。 例如： 如果同一个IP或会话在短时间内频繁命中匹配条件，您可以通过启用频率控制，在一段时间内拦截该IP或会话的请求。
域名已备案但被拦截阻止访问？ - 百度智能门户AIPAGE | 百度智能云文档
域名已备案但被拦截阻止访问？ 大陆线路必须在百度智能云平台备案后使用(备案系统地址: https://beian.bce.baidu.com/ )，如果已经在其他平台备案，同样需要在智能云新增备案。未备案的域名解析到大陆线路后6小时内将被封禁，访问出现备案封禁提示。如果域名已在平台完成备案，正常1天内将自动解封，如果超过1天仍未解封，请发工单联系技术客服处理。
waf
Mb~1Gb可选 流量保底 不支持 100 GB~5 TB 可选 100 GB~5TB可选 QPS 保底 不支持 100~500 QPS 可选 1000~10000QPS可选 超量弹性后付 不支持 支持 支持 基本费用 800元/月 700元/月 4060元/月 业务费用 - 按实际量 按实际量 扩展配置 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 子域名扩展（月）-预付
附录 - 应用防火墙WAF | 百度智能云文档
customSwitch Int 自定义防护开关,INT型：0：关闭，1：开启 CdnCustomRule 参数名称 类型 描述 name String 策略名字:只支持1-65位数字、大小写字母、-/_ .必须是字母开头 type String 自定义规则执行动作：log:观察模式,deny:拦截模式,pass:信任的流量 patten String 执行动作:black:拦截，white:放行
