网页防篡改 - Web 应用防火墙WAF | 百度智能云文档
网页防篡改 Web应用防火墙（WAF）服务，提供对页面进行强制缓存功能，从而防止黑客对网页进行篡改。 防篡改功能 登录 WAF 服务控制台，点击左侧『配置中心-防篡改规则』，找到已设置的主域名，点击『设置』对防篡改功能进行设置。 防篡改设置 根据页面内容，可以对要强制缓存的页面，进行相关设置。
源站健康检查 - Web 应用防火墙WAF | 百度智能云文档
源站健康检查 WAF默认启用健康检查。WAF会对所有源站IP进行接入状态检测，如果某个源站IP没有响应，WAF将触发异常告警，便于客户感知源站异常，及时处理，切换源站线路等操作。 操作步骤 登录 Web应用防火墙（WAF） 控制台。 在左侧导航栏，选择 系统配置 > 源站健康检查 在 源站健康检查 页面，选择已经接入的网站域名，设置相关检查。
系统安全防护
病毒防御功能针对此类病毒提供扫描、告警、深度查杀和数据备份的能力，可有效预防此类病毒入侵您的服务器。病毒防御功能针对勒索病毒、挖矿程序等持久化、顽固性病毒防护的所有服务器提供深度扫描服务。
安全总览 - Web 应用防火墙WAF | 百度智能云文档
安全统计 默认展示所有域名请求次数，攻击次数、Web基础防护、自定义防护、CC攻击防护、BOT防护次数，也可以按照单独域名进行筛选，统计周期支持今天、24小时、7天、30天，也可以通过筛选30天时间范围数据。
最新动态 - Web 应用防火墙WAF | 百度智能云文档
JA3 匹配，用户可以使用 JA3 指纹对请求进行处置 - 2025 年 08 月 发布时间 功能模块 说明 文档 2025-08-21 Web 防护 白名单规则模块独立化配置，并提供更丰富的自定义匹配能力 - 2025 年 07 月 发布时间 功能模块 说明 文档 2025-07-24 Web 防护 自定义规则模块独立化配置，并提供更丰富的自定义匹配能力 - 2025-07-01 接入管理 接入管理增加自定义回源超时时间
报警设置 - Web 应用防火墙WAF | 百度智能云文档
报警设置 Web 应用防火墙支持常见事件的报警 网站接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过报警设置，使WAF在网站请求流量中检测到攻击事件、异常流量时向您发送告警通知，帮助您及时掌握业务的安全状态。本文介绍如何设置报警。 前提条件 已将网站接入WAF防护。 操作步骤 登录 Web应用防火墙（WAF） 控制台。
云服务器安全漏洞防护
2.4 备份容灾 1) 制定备份策略 2) 定期备份网站 3) 定期备份数据库 4) 备份关键服务配置 2.5 系统优化 对云服务器进行系统优化，调整系统内核参数，抵御DDOS、CC、肉鸡攻击。 2.6 漏洞修复 云服务器告警通知的漏洞修复，如系统漏洞、补丁安装、软件版本升级、webshell、sql注入等。
云服务器安全漏洞防护
4 备份容灾 1) 制定备份策略 2) 定期备份网站 3) 定期备份数据库 4) 备份关键服务配置 5 系统优化 对云服务器进行系统优化，调整系统内核参数，抵御DDOS、CC、肉鸡攻击。 6 漏洞修复 云服务器告警通知的漏洞修复，如系统漏洞、补丁安装、软件版本升级、webshell、sql注入等。
功能特性 - Web 应用防火墙WAF | 百度智能云文档
实现网页替身效果，防止网页篡改给企业带来负面影响 CC攻击防护 智能CC防护，针对业务真实流量的学习、分析和监控，智能化的生成针对性防御策略，高效缓解CC攻击问题 BOT识别 基于AI智能评估的BOT机器人识别功能，协助企业规避恶意BOT行为，降低业务风险 支持旁路观察模式 设置旁路观察模式，对于攻击只记录不阻断，客户方便评估总定义等多种规则在实际业务中的工作情况 精准的访问控制 用户可以对多种HTTP
白名单 - Web 应用防火墙WAF | 百度智能云文档
负载均衡型 WAF 实例暂时只支持命中白名单后全部不检测，不能自定义防护模块不检测 跳过检测规则 ：您也可以针对具体规则 ID 进行跳过检测，跳过检测模块和跳过检测规则是「或」的关系，无论命中哪个条件，请求都会被跳过相应的检测。 步骤三：选择生效防护站点 在 防护站点 配置项中，选择需要应用此规则的域名或实例（支持多选）。规则创建完成后，您也可以通过编辑规则来调整或移除已关联的防护站点。
