报警设置 - Web 应用防火墙WAF | 百度智能云文档
报警设置 Web 应用防火墙支持常见事件的报警 网站接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过报警设置，使WAF在网站请求流量中检测到攻击事件、异常流量时向您发送告警通知，帮助您及时掌握业务的安全状态。本文介绍如何设置报警。 前提条件 已将网站接入WAF防护。 操作步骤 登录 Web应用防火墙（WAF） 控制台。
接入与配置 - Web 应用防火墙WAF | 百度智能云文档
如果未将回源 IP 加白，源站防火墙或安全软件可能将其误判为攻击来源并拦截，导致网站无法访问或响应缓慢。建议仅允许 WAF 回源 IP 访问源站业务端口，避免攻击者绕过 WAF 直接攻击源站。具体操作请参见 设置安全组访问限制 。 如何修改 WAF 实例的主域名？ WAF 实例默认将首次接入的域名作为主域名。
流量防护 - Web 应用防火墙WAF | 百度智能云文档
您可以通过查看 WAF 日志，分析规则的实际防护效果（例如检查是否存在误拦截情况）。 JS 挑战 ：WAF 向客户端下发一段 JavaScript 验证代码，标准浏览器会自动执行该代码。若客户端成功完成验证，WAF 将在一定时间内（默认 30 分钟）放行该客户端的后续请求；若验证失败则拦截请求。
调用规范 - Web 应用防火墙WAF | 百度智能云文档
HTTP协议的标准响应头域不在此处列出 头域（HEADER） 说明 Content-Type 只支持JSON格式，application/json; charset=utf-8 x-bce-request-id Waf后端生成，并自动设置到响应头域中
使用须知 - Web 应用防火墙WAF | 百度智能云文档
使用须知 了解以下内容可以帮助您更好地使用API操作WAF服务： 签名认证 幂等性 时间与日期 排版约定 签名认证 WAF API会对每个访问的请求进行身份认证，以保障用户的安全。安全认证采用Access Key与请求签名机制。Access Key由Access Key ID和Secret Access Key组成，均为字符串，由百度智能云官方颁发给用户。
处置动作说明 - Web 应用防火墙WAF | 百度智能云文档
若客户端成功完成令牌验证，WAF 将在一定时间内（默认 10 分钟）放行该客户端的后续请求；若验证失败则拦截请求。 滑块验证 WAF 向客户端返回滑动验证页面。若客户端成功完成滑动验证，WAF 将在一定时间内（默认 30 分钟）放行该客户端的后续请求；若验证失败则拦截请求。 严格滑块验证 WAF 向客户端返回滑动验证页面。
IP 黑名单 - Web 应用防火墙WAF | 百度智能云文档
您可以通过查看 WAF 日志，分析规则的实际防护效果（例如检查是否存在误拦截情况）。 回源标记 ：支持自定义 Header 内容，WAF 不执行处置动作，而是通过添加 Header 方式将命中信息传递给源站，供源站进行二次处理或判断。 如需了解各处置动作的详细说明，请参阅 处置动作说明 。
自定义规则 - Web 应用防火墙WAF | 百度智能云文档
您可以通过查看 WAF 日志，分析规则的实际防护效果（例如检查是否存在误拦截情况）。 拦截并追加封禁 ：阻断命中规则的请求，同时将该请求的来源 IP 加入临时封禁列表，在封禁时长内该 IP 的所有请求都将被拦截。 JS 挑战 ：WAF 向客户端下发一段 JavaScript 验证代码，标准浏览器会自动执行该代码。
产品相关咨询 - Web 应用防火墙WAF | 百度智能云文档
产品相关咨询 WAF 是否支持非百度云服务器接入？ SaaS WAF 通过 CNAME 方式接入，源站无需部署在百度云，任意公网可达的服务器均可接入防护。 SaaS WAF 企业版和高级版有什么区别？
优先级说明 - Web 应用防火墙WAF | 百度智能云文档
优先级说明 百度智能云 Web 应用防火墙（WAF）通过多层优先级机制决定请求的最终处置结果。当一个请求经过 WAF 时，系统依次判断：模块间优先级（决定各防护模块的执行顺序）、规则间优先级（决定同一模块内多条规则的生效顺序）、处置动作优先级（决定同优先级规则间的动作选择）。本文介绍各层优先级的匹配逻辑和执行机制。
