云 WAF 可在应用层拦截导致篡改、远程代码执行的注入类攻击，并配合防篡改策略与应急响应降低风险；对已被入侵的情况，应同步进行漏洞修复与资产排查。