适用于中小型企业的前四名基于云的Web应用防火墙（WAF）

trustwave测试的84％的应用程序中存在一个或多个漏洞。

随着网络威胁的不断增加，任何网络应用程序都需要设置适当的防火墙，以保护免受攻击，以实现不中断的在线业务运营。

在服务器上有易受攻击的文件、插件、软件或配置错误可能会使其面临安全风险，从而导致财务和声誉损失。

有多种在线工具可以帮助您免费查找安全漏洞和恶意软件。但是，当涉及修复或保护它们时，您可能需要花费一点时间。

嗯，你可能听说过“mod security”，它是免费的web应用程序防火墙（waf），您可能考虑将其与apache，nginx等web服务器一起使用。 mod security可以为网站提供良好的保护，但这需要相当高水平的配置知识和持续的维护。

如果您不希望自己承担维护和配置方面的麻烦，那么以下基于云的安全提供商（cbsp）将帮助您自动保护您的网站免受在线威胁。

cloudflare

cloudflare是cdn中的重要参与者，占有超过75％的市场份额，并提供pro计划的waf。 cloudflare waf可以保护您免受owasp前10个漏洞的侵害，并自动保护免受以下类型的攻击。

• sql注入
• 垃圾邮件保护
• xss
• ddos攻击
• 特定于应用程序的漏洞，如wordpress，joomla

您可以在其pro计划中使用cloudflare规则集和owasp mod security核心规则集waf。

该规则集基于他们在以下流行应用程序上发现的频繁攻击。

• atlassian
• drupal
• flash
• joomla
• magento
• php
• plone
• wordpress
• whmcs

除上述规则集外，他们还拥有“cloudflare special”，该特殊规则集可以帮助您应对包括以下常见攻击类型在内的80多种攻击。

• 空user-agent
• numbers botnet
• sqli探测
• shellshock
• 阻止semalt爬虫
• svg xss尝试
• null cookie headers
• 防止伪造搜索引擎（google，baidu，yandex）爬虫的抓取
• 暴力破解攻击

sucuri

sucuri有两个安全服务-网站安全平台和waf。

如果您只需要waf保护，那么您可以从sucuri firewall基本计划开始，该计划涵盖以下内容。

• xss（跨站脚本）
• rce（远程代码执行）
• sqli（sql注入）
• 第7层ddos保护
• 防暴力破解保护
• 入侵检测系统
• 入侵预防系统
• http flood保护
• 2fa，captcha和密码保护
• 黑客攻击尝试

sucuri支持包括wordpress，joomla，drupal，magento，oscommerce，vbulletin，phpbb在内的各种平台。

astra security

astra安全工具套件包括24*7的主动waf，以及按需恶意软件扫描器、vapt实用工具和其他附带功能，如登录活动、国家/ip阻止等。

此外，astra是一款端点防火墙，完美地在您自己的服务器上运行。因此，您无需像其他产品那样担心更改dns。

您将获得一个简单直观的仪表板，其中提供了威胁的简明概述，并提供了详细视图，供您深入研究任何一种攻击。审查和管理您的网站安全从未如此简单。

astra安全提供三种不同的计划：pro、advanced和business，可保护您免受以下攻击：

• xss（跨站脚本攻击）
• csrf（跨站请求伪造）
• sql注入
• lfi/rfi
• 垃圾邮件
• 恶意机器人
• owasp前十名
• 远程代码执行（rce）
• 暴力破解保护
• 信用卡黑客
• 拒绝服务和分布式拒绝服务

astra确实在为您的web应用程序提供坚实的安全性方面做到了完美。

stackpath

stackpath分析您网站或api的所有传入请求，并仅允许合法的流量通过。它在其边缘网络上阻止所有坏人、机器人、垃圾邮件和恶意请求。

很棒的是，您无需了解任何配置信息。通过他们易于使用的界面，几乎可以完成所有操作。而且，正如您可以在下面看到的那样，它不仅具有owasp前十名，还拥有自己内置的自定义规则。

stackpath还允许您为复杂需求创建自己的自定义规则。例如，您可以根据ip、国家、url/uri进行允许或阻止。您可以实时查看安全事件的见解，包括以下内容。

• 顶级威胁来源和操作
• 详细事件，包括ip、操作、国家、时间戳、触发的规则

同样，您无需担心管理规则以防止新漏洞，因为stackpath会定期执行此操作。

想知道它的成本吗？以下是有关waf定价的快速详细信息。

基于云的安全提供商	每月定价（起始价格，以美元计）
sucuri	$9.99
cloudflare	$20
astra安全	$19

最好在官方网站上检查价格，因为他们可能会不时提供优惠。

还有许多其他的waf提供商，如incapsula、akamai、f5、dyn、aws，但它们更适合企业和博主、中小型企业。实施上述列出的waf不会超过10分钟，因此立即保护您的网站吧！