FFS Firewall es un firewall de aplicaciones liviano, gratuito y de código abierto escrito en base a PHP, que puede brindarle a su sitio web la capacidad de resistir ataques DDOS.
El núcleo de procesamiento de FFS Firewall tiene menos de 3 KB, lo que supone una carga mínima para todo el sistema del sitio.
FFS Firewall tiene dos capas de mecanismos de defensa:
Uno es el aislamiento de proxy, que puede resistir las solicitudes de ataque iniciadas por servidores proxy (este es el caso de la mayoría de los ataques CC. Sin embargo, debe tenerse en cuenta que si su sitio web utiliza un servicio de aceleración CDN, no habilite el aislamiento de proxy; de lo contrario, el servidor proxy puede resistir las solicitudes de ataque iniciadas por servidores proxy. Las solicitudes de sincronización del nodo CDN también se bloquearán.
El segundo es el filtrado del comportamiento del usuario, que se basa principalmente en sesiones para filtrar a los usuarios visitantes. Las reglas de filtrado las establece el administrador del sitio web, por lo que la estrategia de defensa es flexible y modificable.
PD: Mucha gente dice que la defensa blanda es inútil. De hecho, esta es una opinión muy equivocada. Incluso hoy en día, los ataques DDOS siguen siendo un viejo problema que no se puede resolver por completo. Ya sea un firewall de hardware o un firewall de software, solo puede reducir el impacto de los ataques DDOS en los servicios. Es posible que FFS Firewall no pueda resolver DDOS a gran escala
ataque, pero aún puede reducir efectivamente el impacto de los ataques DDOS en el sitio. Este firewall se desarrolló porque mi sitio sufrió ataques prolongados por parte de cierta persona, lo que tuvo un gran impacto en los servicios del sitio. FFS Firewall fue el primero que se utilizó en mi sitio, al cabo de un día de estar en línea, interceptó 10.000 ataques.
Esto demuestra que todavía desempeña algún papel.
PS2: De hecho, esto también tiene la función de combatir a los usuarios malintencionados. Desde cierto punto de vista, también es un ataque para que una persona molesta siga actualizando la página del sitio web.
Al establecer reglas de filtrado para identificar usuarios malintencionados y encerrarlos en una habitación oscura, puede garantizar servicios estables para otros usuarios normales.
FFS Firewall es desarrollado por FFS-Dev y es permanentemente gratuito y de código abierto. También puedes mejorar este pequeño programa.
Asegúrese de leer las Instrucciones de uso y el Acuerdo antes de utilizar este programa.
Expandir
