标签：PHP防护

针对电商高峰，应用层安全与性能同等重要。本文基于阿里云WAF对PHP站点的防护实践，分享规则制定、误报控制、性能优化与压测经验，帮助运维和开发团队在促销期间保持稳定。 首先要做的是风险评估与域名防护规划。将主域名、二级域名纳入WAF防护范围，明确API与静态资源的不同策略，静态资源通过CDN分发以减轻源站压力，动态接口走阿里云WAF做应用层过滤。