WAF 防护73 条

WAF 拦截模式与回退

切换拦截后要有快速回退通道：能按规则、按站点或整体恢复到观察模式，防止误拦扩大。

回退预案要素

触发条件：误拦影响核心业务
操作：切回观察模式（或 bypass）
执行人：值班工程师
恢复验证：业务功能复测清单

回退预案写在变更单里，而不是紧急时刻临时想。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌