网络连通限制 仅支持同账号同地域内的轻量应用服务器间互访。 不支持轻量应用服务器LS和云服务器BCC间互访。 支持内网方式访问同地域内 BOS 对象存储服务。 内网带宽均为 1.5 Gbps 网络收发包 30万 PPS。
匹配条件说明 接入百度智能云 Web 应用防火墙(Web Application Firewall,简称 WAF)后,在配置白名单规则、自定义规则或 Bot 管理规则时,您需要通过设置匹配条件来定义 WAF 要检测的请求特征。本文将详细介绍匹配条件的组成及 WAF 支持的各类匹配字段。 什么是匹配条件 匹配条件用于指定 WAF 需要检测的请求特征。
Web攻击分类说明 Web恶意扫描 黑客攻击前多使用工具针对各种WEB应用系统以及各种典型的应用漏洞进行检测(如SQL注入、Cookie注入、XPath注入、LDAP注入、跨站脚本、代码注入、表单绕过、弱口令、敏感文件和目录、管理后台、敏感数据等),以便收集信息后进行后续的攻击行为。
IP地址簿 新增 { headInfo : , debugUrl :{ url : /v1/waf/ipBook/add , href : , method : POST }, debugDesc : IP地址簿 新增 , authInfo : , requestCode : {\n \ name\ : \ IP
更新历史 更新历史 API 版本说明 时间 版本号 说明 2019-01-24 2 API上线 2021-06-08 2 更新了 实例购买查询、实例绑定/解除绑定、规则配置查询、规则配置下发 等 API 的部分参数 2026-03-11 1 更新了 实例、站点、各类防护配置相关接口
imum :30, maximum :3600}, retryTimes :{ type : integer , title : 回源重试次数 , minimum :3, maximum :10}, keepAliveSize :{ type : integer , title : 回源长连接个数限制
若面对能执行 JS 的高级无头浏览器爬取,JS 验证已难以拦截,建议开启 Web 应用集成 SDK ,采集浏览器指纹,并叠加动态令牌挑战(含 WebDriver 攻击检测),提升浏览器场景下的识别效果。 AI 智能防护 当存在大量机器自动化脚本请求,且特征多变、难以逐条枚举时,建议开启 AI 智能防护 。
应用监控和自定义监控下线公告 应用监控和自定义监控下线公告 为聚焦产品技术资源、提升产品服务效能,云监控BCM 将于 2026年10月14日 下线 应用监控和自定义监控 功能模块(云产品监控和其他模块仍正常服务)。为了避免对业务带来影响,请在功能下线前及时完成数据和功能迁移。 建议使用开源方案、百度智能云 Prometheus监控 、 日志服务BLS 、 APM应用性能监控 等替代。
错误返回 请求发生错误时通过respone body返回详细错误信息,遵循如下格式: 参数名 类型 说明 code String 错误码 message String 错误描述 requestId String 本次请求的requestId 示例: Plain Text 复制 1 { 2 "requestId
IP地址簿 列表 { headInfo : , debugUrl :{ url : /v1/waf/ipBook/list , href : , method : POST }, debugDesc : IP地址簿 列表 , authInfo : , requestCode : {\n \ pageNo\ : 1