给服务器加了WAF

前段时间发现网站访问特别慢，有时候甚至都打不开，原本以为是服务器资源不够了，后来检查了一下，发现CPU偶尔会飙到100%，这让人很奇怪。

虽然咱的服务器配置不高，但是咱的网站访问量也不大啊……

再检查就发现服务器带宽基本跑满了……公网带宽也就3M，经常跑到很高的位置。这更奇怪了。

后来发现很多IP在不停的刷请求，封不过来，根本封不过来。

服务器用的防火墙就是烂大街的宝塔免费防火墙，平常基本够用，但是现在这种情况就显得捉襟见肘了。

思来想去，找到了雷池这款WAF。

比对了其他的开源WAF，发现雷池社区版基本满足自己的需求：

1、有界面可以进行简单的规则配置

2、有恶意IP共享池

3、配置简单，对现有网站架构入侵小

然后就开始安装了。

安装之后效果显著：

剩下的功能慢慢摸索。

另外通知下大家，如果正常访问网站的过程中遇到安全检查页面，请大家不要着急，这是正常情况，因为我自己访问我自己的网站也会经常触发这个页面，目前不知道是因为啥，等我找到哪里可以修改这个配置再说。