Web应用防火墙：网站防护配置的常见问题
网站编辑2022-10-21 10:50:08522
在使用Web应用防火墙中，比较常见的网站防护配置问题主要有以下这几个：WAF如何防御CC攻击？在WAF管理控制台更改配置后大约需要多久生效？WAF自定义防护策略（ACL访问控制）中的IP字段是否支持填写网段？为什么URL匹配字段包含双斜杠（//）的自定义防护策略规则不会生效？那么，这些问题该怎么解决呢？
WAF提供多种CC安全防护模式，您可以根据实际情况进行选择。更多信息，请参见设置CC安全防护。
如果您希望同时有好的防护效果和低误杀率，建议您选择WAF企业版和旗舰版，由安全专家定制针对性的防护算法。详细信息，请参见设置自定义防护策略。
一般情况下，更改后的配置在一分钟内即可生效。
支持。
由于WAF的规则引擎在处理URL匹配字段时会进行标准化处理，默认将连续的正斜杠（/）进行压缩，因此无法正确匹配包含双斜杠（//）URL的自定义防护策略规则。
如果您需要对包含双斜杠（//）的URL设置ACL访问控制，您可以直接设置该URL对应的单斜杠路径作为匹配条件。例如，如果需要将//api/sms/request作为URL匹配字段的条件值，您只需在匹配内容中填写/api/sms/request，WAF即可针对包含该内容的请求进行访问控制。
