白名单 - Web 应用防火墙WAF | 百度智能云文档
负载均衡型 WAF 实例暂时只支持 IP 匹配 跳过检测模块 ：选择当请求命中该规则时，要跳过的防护模块。可选项： 全选 ：表示放行命中规则的请求，不进行任何检测。一般用于新接入或排除问题。 Web 基础防护 ：命中规则的请求将会跳过 Web 基础防护模块中所有规则的检测。 自定义规则 ：命中规则的请求将会跳过自定义规则模块中所有规则的检测。
Web攻击分类说明 - Web 应用防火墙WAF | 百度智能云文档
Web攻击分类说明 Web恶意扫描 黑客攻击前多使用工具针对各种WEB应用系统以及各种典型的应用漏洞进行检测（如SQL注入、Cookie注入、XPath注入、LDAP注入、跨站脚本、代码注入、表单绕过、弱口令、敏感文件和目录、管理后台、敏感数据等）,以便收集信息后进行后续的攻击行为。
功能特性 - Web 应用防火墙WAF | 百度智能云文档
设置旁路观察模式，对于攻击只记录不阻断，客户方便评估总定义等多种规则在实际业务中的工作情况 精准的访问控制 用户可以对多种HTTP字段进行组合匹配形成自己业务等定制规则，支持简单的逻辑语法
应用场景 - Web 应用防火墙WAF | 百度智能云文档
应用场景 应用场景 Web 应用防火墙被广泛应用于金融、电商、o2o、互联网+、游戏、政府、保险、政府等各类网站的Web应用安全防护。 政务网站保护 精准有效防御各种常见 Web 攻击，安全无忧。 支持网页防篡改，避免网站内容被篡改，造成不良影响。 一键接入，使用简单，配置轻松。 电商网站保护 精准有效防御各种常见 W
附录 - Web 应用防火墙WAF | 百度智能云文档
必须是字母开头 type String 自定义规则执行动作：log:观察模式,deny:拦截模式,pass:信任的流量 patten String 执行动作:black:拦截，white:放行 key String 匹配项,只支持这几种模式:uri、ip、referer、user_agent、get_param match String 匹配模式:prefix、include、suffix、equal
更新历史 - Web 应用防火墙WAF | 百度智能云文档
更新历史 更新历史 API 版本说明 时间 版本号 说明 2019-01-24 2 API上线 2021-06-08 2 更新了 实例购买查询、实例绑定/解除绑定、规则配置查询、规则配置下发 等 API 的部分参数 2026-03-11 1 更新了 实例、站点、各类防护配置相关接口
主账户创建子账户购买权限 - Web 应用防火墙WAF | 百度智能云文档
如果子账户需要购买WAF权限，需要主动沟通主账户管理员，由主账户来创建子账户订单购买权限。 本文主要介绍主账户如何创建子账户，并给子账户授权订单购买权限教程。
处置动作说明 - Web 应用防火墙WAF | 百度智能云文档
处置动作说明 接入百度智能云 Web 应用防火墙（Web Application Firewall，简称 WAF）后，在配置 Web 基础防护、IP 黑名单、CC 防护或 Bot 管理等规则时，您需要为每条规则指定相应的处置动作。本文将详细说明 WAF 支持的各类处置动作及其作用。 什么是处置动作 处置动作是规则配置中的关键要素，用于定义当请求满足匹配条件时，WAF 应执行的具体操作。
Web 基础防护 - Web 应用防火墙WAF | 百度智能云文档
说明WAF默认使用统一的拦截响应页面，您可以通过自定义响应功能，自定义拦截响应页面。 2.观察： 表示发现攻击只记录不拦截。您可以通过WAF 攻击日志，查询命中当前规则的请求，分析规则的防护效果（例如，是否有误拦截等）。观察模式方便您试运行首次配置的规则，待确认规则没有产生误拦截后，再将规则设置为拦截模式。
域名列表 - Web 应用防火墙WAF | 百度智能云文档
域名列表 { headInfo : , debugUrl :{ url : /v1/waf/domain/list , href : , method : POST }, debugDesc : 域名列表 , authInfo : , requestCode : {\n \ wafType\ : \ saas\ ,\n \ instanceName\ : \ 实例名称示例\ ,\n \ instanceID
