标签：WAF 配置

1. 前言：为何中小企业需要百度云 WAF 1) WAF 是应用层安全重要防线，可防 SQL 注入、XSS、命令注入等攻击； 2) 对接 CDN + WAF 可把流量过滤前置，降低源站带宽与 CPU 压力； 3) 中小企业常用 VPS/云主机（示例：2 vCPU、4GB 内存、100Mbps 带宽）作为源站； 4) WAF 对应的监控与规则能提

1. 准备工作与权限确认 - 登录：使用具有管理员或 WAF 管理权限的阿里云账号登录控制台（控制台 -> Web 应用防火墙）。 - 检查版本：确认使用的是 WAF 3.0 实例（实例列表页面可见版本信息）。 - 备份与沟通：在改动前记录当前配置并与研发/运维团队沟通停机窗口或变更窗口。若有外部CDN或负载均衡器，请同时确认回源配置。 2.