SAAS-WAF概述 - Web 应用防火墙WAF | 百度智能云文档
建议初期将处置动作设置为「观察」模式，通过日志确认无误拦截后，再切换为「拦截」模式。
IP地址簿 删除 - Web 应用防火墙WAF | 百度智能云文档
ipBook/delete 调试 IP地址簿 删除 请求参数 Headers 参数 除公共头域外，无其它特殊头域 Query 参数 ipBookKey string ip地址簿标识 可选 示例代码 基础调用 复制 curl -X DELETE /v1/waf/ipBook/delete?
自定义访问控制策略 - Web 应用防火墙WAF | 百度智能云文档
完成云原生接入的BLB实例，可绑定相关实例域名进行WAF转发配置 匹配条件 一个规则中SaaS WAF版本最多可以添加3个条件。
攻击详情 - Web 应用防火墙WAF | 百度智能云文档
顶部支持按防护域名与时间范围（今天、3 天、7 天、30 天或自定义时间范围）筛选。 防护总览 防护总览以趋势图展示 Bot 防护效果，支持 规则动作 与 规则命中 两个视角切换。
CDN-WAF-概述 - Web 应用防火墙WAF | 百度智能云文档
点击『购买WAF实例』按键，选择配置信息： 参数 说明 地域 全局 支持根域名数 每个WAF实例保护一个主域名 支持子域名数 套餐默认包括对10个子域名进行保护；根据业务需要，您也可以额外购买更多子域名进行防护。 支持协议 套餐包括两种协议类型，http和https Web安全防护 WAF服务能够自动更新攻击漏洞，包括各种常见Web攻击、0day攻击规则。
防护配置概述 - Web 应用防火墙WAF | 百度智能云文档
重要： 新接入WAF防护的域名开启Web防护默认受到基础防护规则的防护，基础防护规则会自动拦截攻击请求。 建议开启基础防护配置。业务接入WAF防护一段时间后，如果您发现基础防护规则集存在误拦截，可以通过设置白名单规则，屏蔽产生误拦截的基础防护规则。 CC防护 基于内置的通用CC防护算法，缓解产品规格内的高频请求（HTTP Flood）攻击。
为BLB实例开启WAF安全防护 - 负载均衡BLB | 百度智能云文档
BLB 实例已配置公网 IP，或业务域名已解析到 BLB。 BLB 已创建 HTTP 或 HTTPS 监听。 BLB 后端服务器已添加完成，且健康检查正常。 在BLB控制台开启WAF安全防护 登录百度智能云控制台 BLB实例列表页 。 在实例列表中找到目标BLB实例，单击实例名称进入实例详情页。 在BLB实例详情页面，单击【开启防护】，跳转到“开启WAF防护页面”。
功能特性 - Web 应用防火墙WAF | 百度智能云文档
功能特性 本文介绍百度智能云 Web 应用防火墙（WAF）的核心功能特性，帮助您全面了解产品能力。 域名接入 功能 说明 SaaS WAF（CNAME 接入） 通过修改 DNS 解析将流量引至 WAF 集群进行防护，无需更改现有网络架构，适用于任意公网业务（包括非百度云服务器）。
优先级说明 - Web 应用防火墙WAF | 百度智能云文档
模块间优先级 当一个请求经过 WAF 时，各防护模块按以下顺序依次执行，前序模块的终止性动作会阻止请求进入后续模块： 白名单 > 精准自定义 CC > 流量防护 > 智能 CC > IP 黑名单 > 区域封禁 > Web 基础防护 > 自定义规则 > Bot 管理 > 信息泄露防护 规则间优先级 在同一防护模块内，当一个请求命中多条规则时，按以下逻辑决定最终执行的处置动作： 不同优先级的规则 按优先级从高到低
精准自定义 CC 防护 - Web 应用防火墙WAF | 百度智能云文档
您可以通过查看 WAF 日志，分析规则的实际防护效果（例如检查是否存在误拦截情况）。 JS 挑战 ：WAF 向客户端下发一段 JavaScript 验证代码，标准浏览器会自动执行该代码。若客户端成功完成验证，WAF 将在一定时间内（默认 30 分钟）放行该客户端的后续请求；若验证失败则拦截请求。
