备案控制台

开发者社区> 问答> 正文

客户询问WAF产品是否能够有效应对用户恶意访问，包括对抗黑客频繁更换IP、UA和Refer的行...

已解决

客户询问WAF产品是否能够有效应对用户恶意访问，包括对抗黑客频繁更换IP、UA和Refer的行为，并寻求是否有部署于CDN前面、具备相关功能的产品方案

展开

收起

提个问题! 2024-10-11 10:25:16 6 0

1 条回答

写回答

取消提交回答

社区答人

开发者社区问答官方账号

官方回答

采纳回答

客服代表杨波和祁俊南解释了WAF产品（例如WAF 2.0）支持自定义防护策略，可以设置频率限制以防止大量重复请求的情况，并推荐客户查看文档以了解具体操作方法。此外，他们还提到边缘WAF也提供类似的配置功能。对于部署位置问题，客服解释说WAF通常会部署在CDN之后，但也可通过CDN前面的边缘WAF实现防护功能。

2024-10-11 10:25:18

赞同 6 展开评论打赏

问答分类：

安全 CDN CDN Web应用防火墙

问答标签：

Web应用防火墙ip Web应用防火墙访问询问Web应用防火墙客户询问Web应用防火墙客户Web应用防火墙

问答地址：

开发者社区 > 云计算 > 问答

关联地址：

问产品> Web应用防火墙

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

相关问答

Web应用防火墙

我们waf用的按量付费，但是我看账单，扩展域名包和独享ip包的用量单位我看的不是很懂，怎么都是几百个

5

1

0

WAF自定义策略修改处置时长后，之前已命中的请求IP是否会等待之前的处置时间到期后才能继续访问？

6

1

0

客户询问WAF防篡改功能是否针对特定域名下的所有URL进行保护，以及如何正确配置防篡改规则

6

1

0

客户询问菜鸟云WAF是否支持WSS协议的流量防护以及在这种情况下是否有必要接入WAF

7

1

0

客户在业务系统接入WAF后遇到异常，

6

1

0

客户询问WAF自定义规则的创建时间、创建人信息以及是否可以基于地域设置白名单。此外，客户希望在...

10

1

0

第三方访客访问WAF上域名是否需要加白

28

1

0

Web应用防火墙安全报表里存在未接入域名的记录

32

1

0

客户发现其部署在阿里云WAF上的某个域名(image-api.haidilao.com)在特定...

18

1

0

WAF防火墙拦截了域名访问，然后通过解封当前IP恢复访问，如何通过日志查看刚刚被拦截的原因

23

1

0

归属于问产品:

Web应用防火墙

客户询问WAF回源地址变更对他们的业务可能带来的影响以及如何应对变化 已解决

问答排行榜

最热

最新

1 【大咖问答】对话PostgreSQL 中国社区发起人之一，阿里云数据库高级专家德哥 1818828

2 据说在家办公的程序员是这样写代码的？ 1792913

3 阿里云开放端口权限 690173

4 如何升级配置 536234

5 【藏经阁一起读（27）】本周推荐《Apache Flink案例集（2022版）》，你有哪些心得？ 522739

6 【精品问答】python技术1000问(1) 514099

7 Flink Forward Asia 2021 有奖问答 512881

8 OceanBase 使用动画（持续更新） 359352

9 阿里云LNAMP(Linux + Nginx + Apache + MySQL + PHP)环境一键安装脚本 329783

10 OSS存储服务-客户端工具 321507

11 为体验实验室取一个新名字。 307438

12 企业邮箱发送邮件时，若出现投递失败产生退信，内容提示包含如下： the mta server of * reply:550 failed to meet SPF requirements 或者 the mta server of 163.com — 163mx01.mxmail.netease.com(220.181.14.141) reply:550 MI:SPF mx14,QMCowECpA0qTiftVaeB3Cg—.872S2 1442548128 http://mail.163.com/help 304031

13 Win Server 2003-2016 加密勒索事件必打补丁合集 295303

14 FLASH播放器，在IE浏览器下显示请确定您的域名已完成备案和CNAME绑定 284108

15 安全组详解，新手必看教程 277327

16 写code还是做管理，开发者如何进行职业规划？ 268994

17 惊喜翻倍：免费ECS+免费环境配置~！(ECS免费体验6个月活动3月31日结束) 255869

18 阿里云手机和阿云浏览器连接问题专帖 235677

19 请问阿里云邮箱如何开启SMTP服务啊！ 225805

20 一个备案号，如何备案多个域名？ 223636

1 运动旅游开启新潮流，哪些科技手段能助力你的行程呢？ 477

2 “AI+儿童陪伴”，是噱头还是趋势？ 622

3 客户在按照安全升级指导将Spring Framework版本升级至5.3.39版本后，仍然被云... 219

4 客户询问云监控、应用分组以及事件订阅的具体配置方法和区别 274

5 客户询问Spring Framework 特定条件下目录遍历漏洞（CVE-2024-38816... 107

6 slb带宽限制是多少 760

7 P人出游，你是否需要一个懂你更懂规划的AI导游呢？来搭建专属文旅问答机器人吧 784

8 【云端读书会第1期】读《10分钟打造专属AI助手》，你有哪些心得？ 1636

9 请问2024年云栖大会的分享ppt资料怎么下载？或者有大佬分享一下吗？ 248

10 产品库存表中如何锁定出库数量？ 354

11 我在云栖做动手，一起参与吗？ 1839

12 99元云服务器，你最pick哪种新玩法？ 4288

13 打开游戏报错 A D3D11-compatible GPU (Feature Level 11.0， 429

14 请问钉钉知识库里，如何批量下载文件夹里面的文件 725

15 open webui的RAG功能根本用不起来 455

16 宜搭如何实现存网址的控件，可以点击网址打开超级链接？ 172

17 关于在钉钉群撤回文件夹，管理员日志无法查询到文件夹下载记录的问题。 153

18 镜像很久没有更新了 210

19 全天候24小时无所不知AI助手是如何炼成的？ 2094

20 阿里云百炼的data = json.loads(json_string)是什么意思呀？ 973

推荐问答

乘风问答官招募中！机械键盘免费拿

相关电子书

更多

阿里云 Web应用防火墙 立即下载

浅析WAF防御机制的非主流技术 立即下载

云盾-Web应用防火墙（WAF）用户接入手册 立即下载