一款功能丰富的web应用防火墙推荐，并且是免费的

        此前由于网站一直被攻击，出于安全需要和囊中羞涩，本想自己搭建一个开源的WAF，但是难度较高，没有实现，后来在翻找中找到一款免费的云WAF产品，GOODWAF，分享给大家。

         功能比较丰富，常见的WAF功能都有：

     （1）防御OWASP常见威胁：针对SQL注入、XSS跨站、Webshell上传、后门隔离保护、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、核心文件非授权访问、路径穿越、扫描防护等进行安全防护。

     （2）实时解决垃圾注册、刷库撞库、活动作弊、论坛灌水等严重业务风险，提高最佳用户体验、无需网站修改源码/调用API接口等繁琐操作即可实现快速上线防护。

     （3）CDN云加速功能，采用TCP优化和路由优化，同时采用页面无损压缩、无效代码删减等技术，大量减少传输资源的大小，使页面加载更快。云加速还支持游客缓存、私有协议栈、动态网站加速、源站负载均衡等多种加速功能。全力提升网站访问速度。

     （4）云监控，基于客户云端安全数据和云平台安全大数据提供业务和资产可视、威胁和风险可视。通过对海量数据进行多维、智能的持续分析，发现潜在的外部和内部的风险，预测即将发生的安全威胁。云上安全风险可视：提供Web入侵、DDoS攻击、威胁情报、安全事件多维度风险分析与可视化。

     （5）威胁情报服务，快速方便地推送全面、专业的最新安全情报，帮助客户及时发现企业系统可能存在的安全威胁，提高企业安全风险管理能力。安全报表生成：支持单域名、多域名安全报表生成，可自由选择时间段生成导出，帮助用户了解安全风险状况。

       整体来说，功能还是很丰富，基本市面上主流的WAF功能都有，也都是免费的，有需求的可以自己试试。