BLB-WAF-API - Web 应用防火墙WAF | 百度智能云文档
只要有任意一个子域名为开启状态，该字段即标记为开启 32 "customSwitch": "0", //子域名自定义防护开关,0:关闭|1:开启。
优先级说明 - Web 应用防火墙WAF | 百度智能云文档
模块间优先级 当一个请求经过 WAF 时，各防护模块按以下顺序依次执行，前序模块的终止性动作会阻止请求进入后续模块： 白名单 > 精准自定义 CC > 流量防护 > 智能 CC > IP 黑名单 > 区域封禁 > Web 基础防护 > 自定义规则 > Bot 管理 > 信息泄露防护 规则间优先级 在同一防护模块内，当一个请求命中多条规则时，按以下逻辑决定最终执行的处置动作： 不同优先级的规则 按优先级从高到低
处置动作说明 - Web 应用防火墙WAF | 百度智能云文档
建议在规则正式启用前，先使用观察模式运行一段时间，通过分析 WAF 日志确认不存在误拦截后，再调整为拦截等其他处置动作。 拦截 直接阻断命中规则的请求，并向客户端返回拦截响应页面。WAF 默认使用统一的拦截响应页面。如需自定义页面内容，可通过自定义响应页面功能进行配置。 拦截并追加封禁 阻断命中规则的请求，同时将该请求的来源 IP 加入临时封禁列表，可自定义封禁时长。
精准自定义 CC 防护 - Web 应用防火墙WAF | 百度智能云文档
您可以通过查看 WAF 日志，分析规则的实际防护效果（例如检查是否存在误拦截情况）。 JS 挑战 ：WAF 向客户端下发一段 JavaScript 验证代码，标准浏览器会自动执行该代码。若客户端成功完成验证，WAF 将在一定时间内（默认 30 分钟）放行该客户端的后续请求；若验证失败则拦截请求。
WAF数据报表相关接口 - Web 应用防火墙WAF | 百度智能云文档
拦截的攻击事件的列表 total Int 攻击事件的数量 请求示例 Plain Text 复制 1 GET /v2/wafEvent/waf-3a4b5c?
为BLB实例开启WAF安全防护 - 负载均衡BLB | 百度智能云文档
BLB 实例已配置公网 IP，或业务域名已解析到 BLB。 BLB 已创建 HTTP 或 HTTPS 监听。 BLB 后端服务器已添加完成，且健康检查正常。 在BLB控制台开启WAF安全防护 登录百度智能云控制台 BLB实例列表页 。 在实例列表中找到目标BLB实例，单击实例名称进入实例详情页。 在BLB实例详情页面，单击【开启防护】，跳转到“开启WAF防护页面”。
Bot模板 保存 - Web 应用防火墙WAF | 百度智能云文档
没有勾选域名则传空数组 必选 显示子属性 隐藏子属性 items object {2} 显示子属性 隐藏子属性 instance_id string 实例ID 可选 sub_domain array 域名数组 可选 显示子属性 隐藏子属性 items string ai_defense_status integer AI智能防护开关。
黑名单规则 详情 - Web 应用防火墙WAF | 百度智能云文档
可选值: deny, log 必选 value array IP列表 必选 显示子属性 隐藏子属性 items string 成功获取黑名单规则详情 响应示例 复制 { success : true , status : 200 , result : { ruleName : 恶意IP拦截 , ruleID : 1001 , ruleKey : rule_abc123
访问频率限制 - Web 应用防火墙WAF | 百度智能云文档
访问频率限制 接入Web应用防火墙（Web Application Firewall，简称WAF）后，在自定义访问控制策略基础上，定义访问频率检测条件，对访问频率异常的统计对象执行相应处置。 例如： 如果同一个IP或会话在短时间内频繁命中匹配条件，您可以通过启用频率控制，在一段时间内拦截该IP或会话的请求。
日志与监控 - Web 应用防火墙WAF | 百度智能云文档
日志与监控 购买了 BLB WAF，但在 BCM 监控页面看不到数据？ 当前 BLB WAF 暂未接入 BCM 指标推送，无法在云监控中查看数据。BLB WAF 的流量数据需在 BLB 控制台侧查看。 攻击日志中源 IP 显示为 0.0.0.0 是什么原因？ CDN WAF 场景下，如果攻击源为 IPv6 地址，可能展示为 0.0.0.0。 如何获取完整的攻击拦截日志？
