搜索「WAF」，找到 47 条相关内容
-
Cloudflare 接入之后，源站还能被直接打穿吗
把域名挂上 Cloudflare 只是第一步，源站 IP 没藏住，攻击者照样绕过 CDN 直连 443 端口。这篇讲清楚源站 IP 怎么泄露、100M 带宽的独立服务器在遭遇 5Gbps 流量时会发生什么，以及高防清洗和源站隐藏该怎么配合。预算在每月 300 到 600 美元之间的站长，看完能判断自己该补哪一环。
-
Cloudflare 之外，源站还要补哪些防护
套上 Cloudflare 免费版就以为万事大吉？源站 IP 一旦被扫出来，100G 的 DDoS 照样打到你的 100M 独服上。这篇讲清楚回源白名单、限速规则、WAF 自定义规则这三层怎么配，以及在什么流量级别下必须换高防服务器，看完能直接对照自己的站检查一遍。
-
网站防护从哪一层做起？Cloudflare 之外的自建服务器安全实践
很多站长把网站安全全押在 Cloudflare 上，结果源站 IP 一暴露就被打穿，一个月 60G 防护也扛不住 CC。源站这块要靠 100M 独享带宽加 60G 硬防、再配 E5-2683v4*2 这类物理机，月付 $219 起，比单纯套 CDN 稳得多。源站和 CDN 到底该怎么分工？看完能少踩几个坑。
-
高防服务器怎么选？从被攻击场景反推防御配置
业务被DDoS打到黑洞，换高防服务器却不知道该买多大防御？60G和200G的差价能差出一台机器钱，选小了照样被打穿。这篇从攻击类型、带宽峰值、清洗方式三个角度拆解怎么定防御等级，附西雅图高防64G配置参考，帮你把预算花在刀刃上。
-
网站被打了才想起防护？聊聊 Cloudflare 之外那层兜底
Cloudflare 免费版能挡常见 CC 和中小流量攻击，但 60G 以上的 DDoS 或直连源站 IP 一旦暴露就顶不住。看懂 CDN 与高防服务器的分工，知道什么规模该上独立高防、大概什么价位，以及源站 IP 怎么藏。你的站现在扛得住几 G 的流量？
-
网站天天被打，Cloudflare 之外你还能做什么
Cloudflare 免费版能挡住大部分扫描器，但 30Gbps 以上的流量型攻击照样把源站 IP 打穿。这套思路先教你藏住真实 IP——换掉 DNS 记录、把源站挪到高防机房，再谈 WAF 规则和 60G/100G 防御档位怎么选，最后给一个按预算分档的落地顺序。你的站现在是裸奔还是已经套了一层？
-
网站安全不靠堆插件，Cloudflare之外还能怎么防
刚上线的站被人扫后台、发垃圾评论，第一反应都是套Cloudflare免费版，可一旦遇到CC攻击照样打满CPU。这篇讲清楚免费防护的边界在哪、什么时候该上独立服务器加硬防，以及花259美元/月买100M带宽的高防机到底换回了什么。你的站现在处在哪一档，看完能自己判断。
-
网站防不住攻击，多半是线路和防护没配对
网站被打到打不开，多数时候不是攻击有多猛，而是源站IP暴露、防护层没兜住。这篇讲清楚接入防护前后的判断顺序：先看攻击类型再定防护等级，100G以下用高防清洗，300G以上得考虑线路切换，顺带说说30Mbps小带宽机器为什么扛不住。看完能判断自己该花多少钱、选哪种配置。你的站点现在暴露在公网吗？
-
网站被刷了才想起防护？聊聊Cloudflare之外的那层兜底
Cloudflare免费版能挡掉大部分扫描器，但3层4层攻击和源站IP暴露它管不了。预算每月不到100美元，用西雅图E5-2620物理机做源站兜底，比堆一堆WAF规则更实在。到底该先加CDN还是先换高防机？看完这篇自己判断。
-
网站安全防护的钱该花在哪？从被刷到被D的选型思路
网站被CC刷到502、被DDoS打到黑洞，多数时候不是防护不够贵，而是买错了类型。香港高防服务器60G和200G档差价能到三四百块，选高了浪费、选低了照样挂。这篇把攻击类型、防御等级和线路成本拆开算，看完能判断自己该买哪一档。你的站现在扛得住多大流量？