自定义访问控制策略 - 应用防火墙WAF | 百度智能云文档
前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 在左侧导航栏，选择 配置中心 > Web防护规则 。
功能 - 应用防火墙WAF | 百度智能云文档
功能 主要功能 功能 简介 Web攻击防护 基于各种安全AI分析能力，快速精准有效的防御常见Web攻击，如SQL注入、非授权访问、XSS跨站脚本、CSRF跨站请求伪造，Webshell、木马等等 0day漏洞虚拟补丁 百度安全工程师实时监控互联网各种安全讯息，对于高危0day漏洞防，会第一时间更新防御策略，为客户打上虚拟补丁，大大降低客户被攻击的影响，为企业争取漏洞修复时间 网页防篡改 用户可设置
Windows修改默认连接远程端口 - 云服务器BCC | 百度智能云文档
2.点击 入站规则 ，点击 新建规则 ，编辑新建入站规则，开放自定义的端口。 步骤五 重启服务器 修改端口后，重启服务器，可以设备内部直接重启，也可以直接在控制台重启设备。 步骤六 验证连接 使用IP地址+端口的方式（ip:port）进行连接即可。
kubelet容器监控只读端口风险提示 - 容器引擎CCE | 百度智能云文档
kubelet容器监控只读端口风险提示 由于社区版 Kubernetes 的只读容器监控透出存在信息泄露风险，百度智能云CCE容器服务集群不默认开放kubelet容器监控只读端口（10255）。 风险申明 在被攻破集群节点后，社区版Kubernetes默认开放的kubelet容器监控只读端口（10255）可能会被获取部分应用信息，存在信息泄露风险。
Linux修改默认远程连接端口 - 云服务器BCC | 百度智能云文档
步骤三 将端口修改为自定义端口 以root身份编辑文件 /etc/ssh/sshd_config文件，找到 #Port 22，最好是在#Port 22 下面添加一个新的端口，比如Port 2333，修改后保存文件。 步骤四 设置防火墙规则 如果防火墙是开启的，需要新增防火墙规则，如果防火墙是关闭的，可以忽略该步骤。
应用场景 - 应用防火墙WAF | 百度智能云文档
应用场景 应用场景 Web 应用防火墙被广泛应用于金融、电商、o2o、互联网+、游戏、政府、保险、政府等各类网站的Web应用安全防护。 政务网站保护 精准有效防御各种常见 Web 攻击，安全无忧。 支持网页防篡改，避免网站内容被篡改，造成不良影响。 一键接入，使用简单，配置轻松。 电商网站保护 精准有效防御各种常见 Web 攻击，安全无忧。 支持BOT分析识别，搭配AI安全分析技术，可智能识别各种
更新历史 - 应用防火墙WAF | 百度智能云文档
更新历史 更新历史 API 版本说明 时间 版本号 说明 2019-01-24 2 API上线 2021-06-08 2 更新了 实例购买查询、实例绑定/解除绑定、规则配置查询、规则配置下发 等 API 的部分参数
日志投递 - 应用防火墙WAF | 百度智能云文档
用户创建任务后，创建开始60分钟内存储日志，60分钟后正式投递 压缩类型 BOS ：默认ZIP BLS：默认JSON 投递授权 保存任务后，您将自动授权WAF，将日志投递到对应存储服务Bucket或日志集，并创建带有WAF标识路径 3.在投递任务列表中，找到创建的投递任务，日志投递服务默认为开启状态，关闭目标任务的日志投递服务，则停止日志投递。 5.单击删除即可删除投递任务。
Web攻击分类说明 - 应用防火墙WAF | 百度智能云文档
Web攻击分类说明 Web恶意扫描 黑客攻击前多使用工具针对各种WEB应用系统以及各种典型的应用漏洞进行检测（如SQL注入、Cookie注入、XPath注入、LDAP注入、跨站脚本、代码注入、表单绕过、弱口令、敏感文件和目录、管理后台、敏感数据等）,以便收集信息后进行后续的攻击行为。 跨站脚本攻击 也称为XSS,指利用网站漏洞从用户那里恶意盗取信息.为了搜集用户信息，攻击者通常会在有漏洞的程序中插
调用规范 - 应用防火墙WAF | 百度智能云文档
HTTP协议的标准响应头域不在此处列出 头域（HEADER） 说明 Content-Type 只支持JSON格式，application/json; charset=utf-8 x-bce-request-id Waf后端生成，并自动设置到响应头域中
