安全防护
根据实际请求设置防护，结合日志持续调整策略。
选择 WAF 策略
按网站启用托管规则或自定义规则。可按攻击类别和请求路径设置例外，结合日志检查是否影响正常业务。
设置 CC 防护
按 IP 或 IP 与路径组合设置访问阈值，使用封禁和人机验证处理异常访问。阈值应结合真实业务流量设置。
管理资源访问
为受限资源配置 URL 鉴权与防盗链，管理 IP 黑白名单，检查鉴权参数和回源行为。
查看事件与告警
在攻击日志中按网站、时间与规则查询事件；通过通知渠道接收节点、配置及平台相关告警。
应用层防护能力不能替代上游网络层的抗攻击能力。部署前应同时规划线路和源站暴露范围。