janusec

这个需求可以看下 https://github.com/Janusec/janusec ，自动解决证书申请和续期问题，有基本的 WAF 规则，开源。

用应用网关自动获取、更新证书 https://github.com/Janusec/janusec

可以参考这本书：《数据安全架构设计与实战》，该书融入作者十余年安全架构实践经验，系统性地介绍数据安全架构设计与治理实践，主要包括：产品安全架构（从源头开始保障数据 /隐私安全）、安全技术体系架构（构建统一的安全能力中心）、数据安全与隐私保护治理（建立全局视野并保障数据安全落地）。

防止 CC 攻击，用免费开源的 Janusec Application Gateway.
github.com/Janusec/janusec
提供 WAF (Web Application Firewall, Web 应用防火墙)、CC 攻击防御、统一 Web 化管理入口、证书私钥保护，Web 路由以及可扩展的负载均衡等功能。

实施免费开源的 WAF 网关：
https://github.com/Janusec/janusec
Janusec Application Gateway，提供 WAF (Web Application Firewall, Web 应用防火墙)、CC 攻击防御、统一 Web 化管理入口、证书私钥保护，Web 路由以及可扩展的负载均衡等功能

网站被盯上，该上 WAF 了，有很多免费的。比如：Janusec 应用网关(Janusec Application Gateway)，提供 WAF (Web Application Firewall, Web 应用防火墙)、CC 攻击拦截、统一 Web 化管理入口、证书私钥保护，Web 路由以及可扩展的负载均衡等功能，是应用安全领域的最佳实践。

如服务器为 Linux, 可以与网站部署在同一台主机上。

可看下 Janusec 应用网关(Janusec Application Gateway)，提供 WAF (Web Application Firewall, Web 应用防火墙)、统一 Web 化管理入口、证书私钥保护，Web 路由以及可扩展的负载均衡等功能，是应用安全领域的最佳实践。

重点是可部署在同一台主机上，但网关需要占用 80 和 443 端口，后端真实服务器可监听 127.0.0.1:非 80 端口。
不使用插件机制，因此不用重新编译 Apache 或 Nginx。

防 CC 攻击可以考虑使用带 WAF 的应用网关防御，比如：
Janusec Application Gateway，提供 WAF (Web Application Firewall, Web 应用防火墙)、CC 攻击防御、统一 Web 化管理入口、证书私钥保护，Web 路由以及可扩展的负载均衡等功能。

可以看下 Janusec WAF 网关：
github.com/Janusec/janusec
一款基于 Golang 打造的应用安全网关，具备 WAF （ Web 应用防火墙）功能及组合策略配置，天然支持 HTTPS （符合 PCI-DSS 认证要求），无需 Agent，私钥加密存储在数据库，提供负载均衡和统一的 Web 化管理入口。
支持 CC 攻击拦截或出验证码。
不局限于 WEB 服务器种类，后端任意 WEB 服务器都可以的。