FFS Firewall — это легкий, бесплатный брандмауэр приложений с открытым исходным кодом, написанный на основе PHP, который может предоставить вашему веб-сайту возможность противостоять DDOS-атакам.
Размер процессорного ядра брандмауэра FFS составляет менее 3 КБ, что создает минимальную нагрузку на всю систему сайта.
Брандмауэр FFS имеет два уровня защитных механизмов:
Одним из них является изоляция прокси-сервера, которая может противостоять запросам атак, инициированных прокси-серверами (это относится к большинству атак CC). Однако следует отметить, что если ваш веб-сайт использует службу ускорения CDN, не включайте изоляцию прокси-сервера, иначе Запросы на синхронизацию узла CDN также будут заблокированы.
Второй — фильтрация поведения пользователей, которая в основном опирается на сеансы для фильтрации посещающих пользователей. Правила фильтрации устанавливаются администратором веб-сайта, поэтому стратегия защиты является гибкой и изменяемой.
PS: Многие говорят, что мягкая защита бесполезна. На самом деле это очень ошибочное мнение. Даже сегодня DDOS-атаки по-прежнему остаются старой проблемой, которую невозможно полностью решить. Будь то аппаратный брандмауэр или программный брандмауэр, он может лишь снизить влияние DDOS-атак на сервисы. Брандмауэр FFS, возможно, не сможет решить проблему крупномасштабных DDOS-атак
атака, но все же может эффективно снизить воздействие DDOS-атак на сайт. Этот брандмауэр был разработан, потому что мой сайт подвергался длительным атакам со стороны определенного человека, что оказало огромное влияние на сервисы сайта. Брандмауэр FFS был первым, который был использован на моем сайте. За один день работы в сети он перехватил 10 000 атак.
Это показывает, что оно все еще играет некоторую роль.
PS2: На самом деле эта штука также выполняет функцию борьбы со злонамеренными пользователями. С определенной точки зрения это также атака назойливого человека, постоянно обновляющего страницу сайта.
Установив правила фильтрации для выявления злоумышленников и блокировки их в темной комнате, вы можете обеспечить стабильные услуги для других обычных пользователей.
FFS Firewall разработан FFS-Dev и является постоянно бесплатным и с открытым исходным кодом. Вы также можете улучшить эту небольшую программу.
Перед использованием этой программы обязательно прочтите Инструкцию по использованию и Соглашение.
Расширять