标签：华为云 WAF

1.准备与前提检查 - 登录华为云控制台并确认已购买并开通WAF实例。 - 确认已完成域名接入（CNAME或回源修改）并处于“已启用”状态。 - 准备好需要防护的测试域名、常见攻击样本（SQLi、XSS、CC）以及白名单IP。 2.进入WAF控制台与策略定位 - 控制台路径：访问“应用防火墙（WAF）”→选择对应实例→左侧菜单“防护策略/自定

1.概述与环境准备 1) 目标：使用华为云WAF保护Web服务，配合CDN与DDoS防护提高可用性与安全性。 2) 适用环境：ECS/VPS/物理主机做后端，公网域名指向WAF或CDN。 3) 前提条件：已注册华为云账号、完成实名认证并创建VPC与ECS实例。 4) 域名解析：域名A记录指向WAF或CDN的接入IP，确保TTL合理（建议60s-30

1. 总体架构与设计原则 1.1 目标：构建WAF（应用层防护）与IDS（网络/主机入侵检测）双轨防护，WAF负责HTTP/HTTPS应用攻击阻断，IDS负责异常流量与横向攻击检测，两者通过日志、告警与自动化响应互联。 1.2 设计原则：最小误判优先（先观察再阻断）、日志集中化、告警归一化、自动化可控（基于策略阈值触发）。建议先在监测模式运行7