OpenSource - 堡塔云WAF

---

Pre

Nginx - 集成ModSecurity实现WAF功能 用ModSecurity，能折腾成啥样都得靠自己 .

OpenSource - 开源WAF_SamWaf

---

官网

https://www.bt.cn/new/btwaf

---

堡塔云WAF 与 Nginx 防火墙

对比项	堡塔云WAF	Nginx 防火墙
优点	任何环境都可以使用（不依赖宝塔面板）	宝塔面板用户开箱即用
	拓展性强（丰富的自定义规则）	无需额外配置
	防护能力强（硬件越强防护越好）	可快速开启网站防护
缺点	需要独立重新部署	依赖服务器硬件配置
	技术要求比使用宝塔面板高些	占用网站服务器资源
CC 防御效果	动态CC防御，拦得住误拦少	占用网站服务器性能，拦截效果较弱
CC 防御设置	动态CC一键开启，无需配置自动拦截	需要根据网站访问量逐步调试以优化防御规则
部署方式	通过反代接入，需要独立服务器	通过宝塔面板安装自动接入，无需独立服务器
兼容性	适合能通过反代的环境	依赖宝塔面板运行
入侵网站拦截	支持	支持
规则命中计数	支持	不支持
单站流量展示	支持	不支持
自动接入网站	不支持	支持
拦截日志	非常详细	详细
黑白名单	支持	支持
地区限制	支持	支持
人机验证	支持	不支持
付费方式	免费使用，按需付费	需购买专业版、企业版或单独插件

选择建议

• 堡塔云WAF：CC防御效果更好，规则自定义能力更强，支持详细的拦截日志溯源攻击，更适合企业作为应用入口使用，但需要一台独立服务器部署，成本较高。
• Nginx 防火墙：依赖宝塔面板，无需额外配置，接入简单，但防护效果较弱，适合小型网站或对服务器资源要求不高的应用场景。

---

堡塔云WAF安装使用教程

https://www.kancloud.cn/kern123/cloudwaf/content

---