2020-09-25

超好用的免费云WAF，无需安装即可部署，站长企业运营快试试吧
WAF有很多选择，硬件WAF、软件WAF、云WAF，硬件WAF防护效果好，防御力强，但是造价动辄几十万到几百万，还需要定期更换硬件。软件WAF，开源免费的不少，但是安装起来不是专业技术根本弄不明白。云WAF，基于云端开发，不需要安装部署，只需要把域名解析到WAF节点上，恶意流量就会被拦截。但是也有弊端防护效果不如硬件WAF，但是应对中小企业的攻击，云WAF也是足以了。

但是云WAF价格也不一，比如阿里云、华为云、百度云加速等即便是企业版，每年也需要将近10万元的价格，很多人会问，难道没有免费的云WAF可以使用么？还真有，我前几天就发现了一款免费云WAF，名叫GOODWAF。

超好用的免费云WAF，无需安装即可部署，站长企业运营快试试吧
从界面上可以看到GOODWAF是一款免费的云web应用防火墙，具备防cc、防SQL注入、防XSS跨站攻击、防oday、防后门、防篡改等功能。

看了一下功能简介，除了上述的防护功能，有趣的是还创新了主动防护功能，如链接隐藏、源码加密、js混淆等主要功能，看着功能还是挺齐全的。

有趣的是，居然这个网站还有漏洞扫描功能，我上传了一个网站进行测试，漏扫扫描报告出具的非常快，但是需要一个盖章的授权书。

总结来说：这款GOODWAF还算不错，使用非常便捷、添加域名、解析域名就能防护网站了，防护功能也比较丰富，对于传统网站篡改、CC、SQL、websehll上传防护效果都不错。还能监控网站被攻击状态等信息，作为一款免费云WAF来说，能具备这些功能真是不错了。