在重要敏感時(shí)期，可以通過(guò)一鍵關(guān)停功能讓網(wǎng)站切入到維護(hù)模式，避免黑客的攻擊。用戶對(duì)網(wǎng)站訪問(wèn)時(shí)，有良好的頁(yè)面提示：網(wǎng)站在維護(hù)中。該功能支持靈活的時(shí)間設(shè)置，在特定時(shí)間和特定周期內(nèi)，此功能生效。

在重要敏感時(shí)期，網(wǎng)站為了保障安全，降低被攻擊的可能性，通過(guò)網(wǎng)站鎖功能，禁止一些可能存在威脅的提交操作，比如發(fā)表評(píng)論、上傳文件等。

越來(lái)越多的網(wǎng)站提供了短信驗(yàn)證碼功能，一些網(wǎng)站雖然對(duì)獲取短信碼的時(shí)間間隔做了限制，但攻擊者通過(guò)繞過(guò)前端的時(shí)間限制，結(jié)合一些工具，能夠?qū)崿F(xiàn)短信轟炸，會(huì)影響網(wǎng)站在客戶中的形象，同時(shí)也消耗了網(wǎng)站的短信費(fèi)用。通過(guò)WAF業(yè)務(wù)合規(guī)模塊，檢測(cè)客戶端是否有驗(yàn)證碼濫刷的行為，對(duì)異常行為進(jìn)行阻斷。

某一個(gè)客戶端正常情況不會(huì)頻繁在一個(gè)網(wǎng)站上注冊(cè)賬戶，WAF業(yè)務(wù)合規(guī)模塊，結(jié)合了用戶的注冊(cè)業(yè)務(wù)，識(shí)別客戶端的注冊(cè)頻率和注冊(cè)成功率，判斷為惡意注冊(cè)時(shí)，進(jìn)行阻斷。

現(xiàn)在Web應(yīng)用程序越來(lái)越廣泛的使用富客戶端（瀏覽器、移動(dòng)客戶端、桌面客戶端等）訪問(wèn)后臺(tái)API接口。API主要是提供給程序訪問(wèn)，但攻擊者發(fā)現(xiàn)API后通常不遵守規(guī)范，API接口也面臨著各種注入、訪問(wèn)控制、拒絕服務(wù)等攻擊。

一些黑客在攻擊服務(wù)器時(shí)，通常會(huì)先嘗試探測(cè)服務(wù)器的敏感文件，正常用戶一般不會(huì)訪問(wèn)這些文件。WAF通過(guò)蜜罐檢測(cè)功能，設(shè)置誘惑性的敏感文件，當(dāng)有攻擊者來(lái)訪問(wèn)這些文件時(shí)，可以提前檢測(cè)到潛在攻擊者。