南投县网站建设_网站建设公司_前后端分离_seo优化

背景

AWS WAF 托管规则分为低误报和高误报两类。低误报规则（如 LFI、SSRF、Log4j）可以直接 Block，但高误报规则（如 XSS、SQLi、SizeRestrictions）直接启用会影响正常业务。

本文介绍如何通过「Count 观察 → 日志分析 → 排除优化 → 逐步 Block」的流程，在不影响业务的前提下持续提升 WAF 防护能力。

规则风险分类

低误报风险（可直接 Block）