基于网上大牛的waf版本魔改了一下,宝塔也是用此防火墙..支持redis记录来访ip数据,更好查询记录, 需要安装openresty版本的nginx, 如何安装网上教程一大堆,自己去找吧..

阿里云该安全服务价格是本人亲自从其官网收集整理，主要由web应用防火墙、DDos防护、云主机安全、云堡垒机、数据库审计等安全服务价格清单。能满足大多数中小型企业的业务需求。可供企业参考

Web防火墙如何对网站进行防护.pdf

根据国际权威机构WASC(Web Application Security Consortium )和OWASP(Open Web Application Security Project)的分析，国内外的信息安全厂商当前能防范的针对Web服务器的攻击类型主要有SQL注入攻击、XSS攻击、HTTP Flood攻击、爬虫、CGI扫描、漏洞扫描、盗链防护、CSRF(Cross-Site Request Forgery)攻击防护等。但事实上，能防范和能准确高效防范是两个完全不同的概念。只有提供准确高效防范，才能保护最终用户的投资，并提升对外交互体验。纵观国内外的WAF产品，针对这些攻击的检测手段也各有特色。

明御WEB应用防火墙产品配置手册V3.0.4.0....详细描述明御WEB应用防火墙的配置以及应用场景