标签：Web 应用防火墙

1.准备与前提检查 - 登录华为云控制台并确认已购买并开通WAF实例。 - 确认已完成域名接入（CNAME或回源修改）并处于“已启用”状态。 - 准备好需要防护的测试域名、常见攻击样本（SQLi、XSS、CC）以及白名单IP。 2.进入WAF控制台与策略定位 - 控制台路径：访问“应用防火墙（WAF）”→选择对应实例→左侧菜单“防护策略/自定

1.概述与环境准备 1) 目标：使用华为云WAF保护Web服务，配合CDN与DDoS防护提高可用性与安全性。 2) 适用环境：ECS/VPS/物理主机做后端，公网域名指向WAF或CDN。 3) 前提条件：已注册华为云账号、完成实名认证并创建VPC与ECS实例。 4) 域名解析：域名A记录指向WAF或CDN的接入IP，确保TTL合理（建议60s-30

1. 风险概述与目标 说明：目的在于减少XSS被绕过并保障业务连续性。 小分段：a) 明确威胁模型——攻击者目标（窃取Cookie、劫持会话、二次攻击）。 b) 明确保护范围——哪些应用、接口、静态资源、第三方组件纳入WAF策略。 c) 法律与合规前提——渗透测试需签署授权书并在隔离环境进行。 2. 实验环境与安全测试原则 说明：所有测试