产品概述 - Web 应用防火墙WAF | 百度智能云文档
产品能力 百度智能云 WAF 提供多层次、全方位的安全防护能力，从访问控制、安全防护、Bot 防护、API 防护到响应检测，形成完整的纵深防御体系。 Stage1：访问控制 访问控制是 WAF 的第一道防线，通过预设规则对访问流量进行初步筛选，快速放行可信流量或拦截明确的恶意请求。
Bot 防护配置 - Web 应用防火墙WAF | 百度智能云文档
开启该功能后，WAF 将自动在防护对象的 HTML 页面中引用 SDK，采集浏览器信息、攻防探针、操作行为等（不涉及个人敏感信息），并根据获取的信息进行风险识别和拦截。 手动集成（默认） ：适合无法满足自动集成的场景，或当前站点与组件产生冲突的情况。
防护配置相关 - Web 应用防火墙WAF | 百度智能云文档
智能 CC 防护误拦截正常用户 常见于 WAF 前有网关/CDN 等代理的场景。智能 CC 未感知前置代理时，会将代理 IP 的聚合流量误判为攻击。 解决方案： 在「域名接入」配置中确认「WAF 前是否有七层代理」已开启，并正确设置客户端 IP 获取方式（推荐指定 Header 字段如 X-Real-IP，避免 XFF 伪造）。
域名删除 - Web 应用防火墙WAF | 百度智能云文档
域名删除 { headInfo : , debugUrl :{ url : /v1/waf/domain/saas/delete , href : , method : DELETE }, debugDesc : 域名删除 , authInfo : , requestCode : , requestHeader :false, requestParam :{ url :false, body
CC防护最佳实践 - Web 应用防火墙WAF | 百度智能云文档
通过 WAF 日志分析判断 如果您已将云资源接入 WAF，可先在 WAF 左侧导航栏单击 安全总览 ，查看是否存在高频的攻击源 IP 及其地域来源，以及某一特定 URI 是否被频繁访问。 如果已开启 WAF 日志投递服务 ，还可对日志做进一步分析。 说明：综合上述查询，如果发现某时段出现了明显异于正常业务时段的流量，则可能已遭受 CC 攻击。
域名概览 - Web 应用防火墙WAF | 百度智能云文档
域名概览 { headInfo : , debugUrl :{ url : /v1/waf/domain/overview , href : , method : GET }, debugDesc : 域名概览 , authInfo : , requestCode : , requestHeader :false, requestParam :{ url :false, body :false
WEB 应用防火墙 WAF - 云监控BCM | 百度智能云文档
次/min InstanceId、Host CustomCcInterceptionCount 自定义CC攻击防护拦截次数 次/min InstanceId、Host WafInterceptionCount Web基础防护拦截次数 次/min InstanceId、Host BlackListInterceptionCount IP黑名单防护拦截次数 次/min InstanceId、Host
接入与配置 - Web 应用防火墙WAF | 百度智能云文档
接入与配置 接入 WAF 会影响正常业务吗？ 不会。WAF 仅对攻击流量进行检测和拦截，正常业务请求不受影响。如果您担心规则误拦截，建议初期将防护规则设置为 观察 模式，确认无误报后再切换为 拦截 模式。 WAF 回源 IP 是否需要在源站加白？ 需要。网站接入 SaaS WAF 后，所有回源请求的源地址均为 WAF 的回源 IP。
接入后问题排查 - Web 应用防火墙WAF | 百度智能云文档
两个域名之间的接口调用报 CORS 跨域错误，是 WAF 拦截的吗？ WAF 不处理跨域策略。CORS 错误是因为源站未返回 Access-Control-Allow-Origin 等响应头。 解决方案： 在源站配置跨域策略。
云原生域名保存 - Web 应用防火墙WAF | 百度智能云文档
云原生域名保存 { headInfo : , debugUrl :{ url : /v1/waf/domain/native/update , href : , method : POST }, debugDesc : 云原生域名保存 , authInfo : , requestCode : {\n \ instanceID\ : \ string\ ,\n \ subdomain\ : \
