TG：@yunlaoda360
1. 配置自定义规则
- 添加防护规则：在自定义规则防护模板中添加防护规则，选择是否启用频率控制。频率控制规则按照防护对象维度来限制同一统计对象的请求频率。
- 设置频率控制参数：包括频率检测条件、响应码检测条件、黑名单处置条件等。例如，设置在统计时长内，一个统计对象命中规则的次数超过阈值，则对该对象进行黑名单处置。
2. 配置扫描防护规则
- 创建扫描防护模板：设置扫描防护规则，包括高频扫描封禁和目录遍历封禁。例如，开启高频扫描封禁功能后，可设置统计和封禁对象、检测时间范围、Web核心防护规则触发次数、封禁时间等参数。
3. 定义防护模板
- 启用防护模块：如需启用某个防护模块，则防护模块下必须先有防护模板，然后可将防护模板应用到指定的防护对象或对象组。
- 调整防护规则：根据实际业务需求，调整WAF的安全策略，减少不必要的拦截。例如，可以放宽对某些特定URL或参数的限制。
4. 启用白名单功能
- 添加白名单：对于已知的可信来源，可以将其添加到WAF的白名单中，这样即使其行为不符合默认规则，也能顺利通过。
5. 定期审查日志
- 查看日志记录：通过查看WAF的日志记录，了解哪些请求被拦截及其原因，有助于及时发现并修正配置问题。
6. 配置智能限频和托管规则
- 开启智能限频：限制单IP的请求频次，能有效防止CC攻击。
- 启用托管规则集：这是防止SQL注入和跨站脚本攻击等攻击方式的，防护等级一般设置为中等即可。
7. 资源加速
- 开启速度优化和网络优化：通过使用资源压缩等技术，降低实际传输的流量以加快用户访问。
8. 调整安全策略
- 基础安全配置：关闭不必要的端口，仅开放业务必需端口；启用安全组规则与Web应用防火墙（WAF），过滤恶意请求。
- 定期漏洞扫描：利用阿里云云安全中心自动检测系统漏洞，并提供修复建议。
通过以上方法，可以有效优化阿里云WAF的安全配置，提升业务的安全性和稳定性。
