有比雷池社区版更加轻量一点的 WAF 吗？服务器只有 2G 运行内存

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Recommended Services

› Amazon Web Services

› LeanCloud

› New Relic

› ClearDB

这是一个创建于 379 天前的主题，其中的信息可能已经有所发展或是发生改变。

雷池社区版似乎有点适合配置高的服务器，小水管配拥有防火墙吗？

waf

内存

推荐

18 条回复 • 2024-12-26 15:56:12 +08:00

daimaosix

2024-12-14 14:02:27 +08:00

不是哥们，你怎么这么多问题

52txr

2024-12-14 14:05:35 +08:00

@daimaosix 呜呜呜，因为是只大菜狗，哎，不过我也回答了一些可以回答的问题。多提问，多回答，多交流

v2orz

2024-12-14 14:11:21 +08:00

有个 nginx 的 waf 模块项目，小项目可以试试

https://github.com/ADD-SP/ngx_waf

52txr

2024-12-14 14:15:39 +08:00

@v2orz 感谢，看着感觉蛮不错的！

frankies

2024-12-14 14:51:59 +08:00

搞不懂你为啥要用 WAF 这些几乎没啥用的东西，这个小机器承载了你每年几千万还是几个亿的生意？
于其浪费这时间，不如踏踏实实多系统学学网络安全写写代码水水论文搞搞商业项目，别净搞些没用的。

foxhunt

2024-12-14 16:24:04 +08:00

个人项目，这个社区版、WAF 模块什么的可以玩玩、试试

真要过等保的话，还要花钱买正规服务，有保障

qingxia

2024-12-14 18:38:17 +08:00

52txr

2024-12-14 18:53:39 +08:00

@frankies 害，本身就是业余的人来瞎折腾的，我一个学机械的纯业余爱好玩玩

52txr

2024-12-14 18:54:39 +08:00

@foxhunt 免费的就是最贵的是吧，不过拿来研究和体验一下还可以

lolo1

2024-12-14 21:09:24 +08:00 via Android

samwaf 感觉还不错

HilaryL789

2024-12-14 21:18:26 +08:00

好像有个南墙 WAF

pckillers

2024-12-14 22:46:11 +08:00

正规 waf 都是买 saas 的，常规是反向代理模式，高级点旁路监听模式。这些部署架构都和与业务代码装同一台服务器的这种野路子搭不上边。如果只是学习的话在业务服务器同网段按时付费个 4 核 8G 建一遍配好再拆掉就完事了。反正 waf 也基本不影响功能。

amlee

2024-12-14 23:25:39 +08:00

自己的站，waf 就上 cf 呗，折腾这个干嘛？

公司的就让公司买服务

52txr

2024-12-15 11:10:19 +08:00

@amlee 哈哈，是这样的，cf 简直赛博菩萨。害，业余学生，喜欢瞎玩

52txr

2024-12-15 11:10:46 +08:00

@pckillers 嗯嗯，感谢大佬指导！

KCANGHAI

2024-12-15 11:49:39 +08:00

https://www.racent.com/ssltrus-site-secure
可以试试这个，如果你是国内网站的话，免费 10G 流量，带 WAF 防护，底层是天翼云提供的
防护测试结果： https://www.catiz.cn/61.html

hefish

2024-12-15 18:50:42 +08:00

花十来万买套瑞数吧。功能还不错的。

ip7x12v5

2024-12-26 15:56:12 +08:00

雷池是长亭出的，国内 WAF 顶尖也就是长亭，WAF 是用来防护的，不是用来摆设的，建议选择有持续维护的 WAF ，如果网站被攻击了，那个代价可比 2G 内存大家大。OP ，还是强烈建议用雷池。