针对WAF的攻击，可以从以下几个方面进行应对：

1. 增强WAF的防御能力：为WAF增加更多的防护功能和措施，例如二次认证、加密传输、HTTPS加密等，以增强WAF的安全性和可靠性。

2. 定期更新WAF：WAF需要及时更新和升级，以应对新出现的攻击和漏洞。同时，也需要对WAF的规则库和安全策略进行定期更新和调整，以提高其防护效果。

3. 建立安全日志监控和分析系统：WAF需要记录和分析安全日志，以便及时发现攻击和漏洞。建立一个安全日志监控和分析系统可以对安全日志进行实时监控和分析，提供攻击的预警和追踪能力。

4. 增加监控和告警机制：增加对WAF运行状态和防护效果的监控和告警机制，以便及时发现问题并加以解决。

5. 联合其他安全设备：WAF需要与其他安全设备进行联动，如防火墙、入侵检测和防御系统等，以实现对攻击的全面防护。

6. 强化员工培训和管理：加强员工的安全意识和技能培训，提高员工对安全事件的应急处理能力，同时强化对员工的管理和监督，防止内部泄露事件的发生。

7. 寻求第三方机构的帮助：可以寻求第三方机构的帮助，例如向安全公司或相关机构报告攻击情况，获取更多的支持和指导。

应对WAF的攻击需要从多个方面入手，包括增强WAF的防御能力、定期更新WAF、建立安全日志监控和分析系统、增加监控和告警机制、联合其他安全设备、强化员工培训和管理以及寻求第三方机构的帮助等方面。

上海云盾专注于提供新一代安全产品和服务，以纵深安全加速，护航数字业务的产品服务理念，替身和隐身的攻防思想，运用大数据、AI、零信任技术架构和健壮的全球网络资源，一站式解决数字业务的应用漏洞、黑客渗透、爬虫Bot、DDoS等安全威胁，满足合规要求，提高用户体验。其中Web安全加速产品，是一款专注保护游戏、电商、金融、医疗、门户等行业网站/APP/API业务免遭Web攻击、漏洞利用、系统入侵、内容篡改、后门、CC和DDoS攻击威胁的安全防护产品，支持HTTP、HTTPS和WebSocket协议，在抵御各类攻击的同时，保障网站业务的快速稳定访问。

例如，内容安全。过滤和替换应用系统中的敏感信息，支持定制专属敏感词库，避免因敏感信息导致业务系统被关停的风险。

例如，访客鉴权。通过算法签名对请求进行校验，可识别针对应用的各种CC攻击，适用于APP和API场景。

例如，智能调度。YUNDUN智能调度系统根据业务系统访客分布、全局边缘节点质量、源站线路、运营商分布、攻击数据等信息，解析就近最优线路节点， 兼顾安全和加速能力。