高防CDN接入后，源站服务器还需要做哪些安全设置？

高防CDN接入后，源站仍需从网络与应用两层加强安全。建议只允许CDN节点IP访问管理端口，禁用不必要的开放端口；启用WAF与DDoS防护策略，针对注入、跨站脚本等攻击进行拦截；强制HTTPS，开启TLS1.2/1.3并配置HSTS；定期更新组件，关闭弱口令和不安全接口；启用集中日志与告警，配合CDN实现流量异常预警；定期漏洞扫描与修复，确保源站安全性一致。