网站防护最佳实践
当您首次完成网站接入，面对网站防护策略配置时，可能会不知道如何下手。本文将引导您从不同场景、角色的视角快速熟悉WAF的防护规则，帮助您从自己最关心的需求入手，了解WAF的防护逻辑。
通过配置ECS/ELB访问策略保护源站安全
网站已接入WAF进行安全防护后，您可以通过设置源站服务器的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。
通过LTS配置WAF规则的拦截告警
开启WAF全量日志功能后，您可以将攻击日志、访问日志记录到云日志服务中，通过LTS记录的WAF日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。
通过配置反爬虫防护策略阻止爬虫攻击
Web应用防火墙可以通过Robot检测（识别User-Agent）、网站反爬虫（检查浏览器合法性）和CC攻击防护（限制访问频率）反爬虫策略，帮您解决业务网站遭受的爬虫问题。
WAF接入配置最佳实践
网站接入WAF后，需要把DNS解析到WAF的CNAME，这样流量才会先经过WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。本文介绍如何在已添加网站配置后，配置域名解析，实现业务接入。
CC攻击防御最佳实践
本章节指导您在遭遇CC（Challenge Collapsar）攻击时，完成基于IP限速、基于Cookie字段识别以及通过业务Cookie和HWWAFSESID联合配置限制恶意抢购、下载等防护规则的配置。