免费WAF防火墙抗CC能力揭秘，堡塔云WAF能抗百万CC攻击！

一、网站维护中是否有遇到过以下情况？

1.网站被CC攻击，一打就死。

2.不想用高配机器抗攻击。

3.不知道免费WAF抗攻击能力怎么样？

二、测试方式和平台设置

采用TCPBurn模拟百万级CC，看看这些WAF是否能抗得住攻击。

1.测试结果汇总：

WAF软件	IP量	攻击量	测试结果
堡塔云WAF	762	150万	有拦截：是 击穿WAF：否 网站502：否 结果：通过

2.软硬件配置：

测试平台配置

角色	配置	数量
WAF防火墙	8核4G	1
网站服务器（源站）	4核8G	1
TCPBurn客户端	4核1G	3

3.测试软件：

采用CPBurn模拟客户访问，总共共配置3台，726个IP地址。

TCPBurn IP段	虚拟IP段	虚拟机IP地址数	IP地址数
192.168.10.88	88.22.11.x	254	50万
192.168.10.150	150.22.11.x	254	50万
192.168.10.153	153.22.11.x	254	50万

4.高频访问测试预览：

被攻击时的资源状况：

源站业务端，被攻击时的资源状况：

三、完整的测试过程

请点击查看：测试视频

堡塔云waf：免费的WAF防火墙，首个支持ARM国产系统的WAF防火墙，有超高自由度的自定义拦截规则和内置常见可灵活配置各种限制访问，有效应对有效防CC攻击、防恶意采集、防刷接口等常见攻击和黑客渗透测试行为，为您的业务网站保驾护航。

四、堡塔云WAF的安装方式

堡塔云WAF需要占用80、443、33060端口，建议使用单独服务器部署，已经安装了宝塔面板的机器不支持安装云WAF。

安装命令：

安装教程

堡塔云WAF服务器配置测试表

堡塔云WAF系统兼容表

URL=https://download.bt.cn/cloudwaf/scripts/install_cloudwaf.sh && if [ -f /usr/bin/curl ];then curl -sSO "$URL" ;else wget -O install_cloudwaf.sh "$URL";fi;bash install_cloudwaf.sh