有比雷池社区版更加轻量一点的 WAF 吗？服务器只有 2G 运行内存

不是哥们，你怎么这么多问题

@daimaosix 呜呜呜，因为是只大菜狗，哎，不过我也回答了一些可以回答的问题。多提问，多回答，多交流

有个 nginx 的 waf 模块项目，小项目可以试试

https://github.com/ADD-SP/ngx_waf

@v2orz 感谢，看着感觉蛮不错的！

搞不懂你为啥要用 WAF 这些几乎没啥用的东西，这个小机器承载了你每年几千万还是几个亿的生意？
于其浪费这时间，不如踏踏实实多系统学学网络安全写写代码水水论文搞搞商业项目，别净搞些没用的。

个人项目，这个社区版、WAF 模块什么的可以玩玩、试试

真要过等保的话，还要花钱买正规服务，有保障

cf

@frankies 害，本身就是业余的人来瞎折腾的，我一个学机械的纯业余爱好玩玩

@foxhunt 免费的就是最贵的是吧，不过拿来研究和体验一下还可以

samwaf 感觉还不错

好像有个南墙 WAF

正规 waf 都是买 saas 的，常规是反向代理模式，高级点旁路监听模式。 这些部署架构都和与业务代码装同一台服务器的这种野路子搭不上边。 如果只是学习的话在业务服务器同网段按时付费个 4 核 8G 建一遍配好再拆掉就完事了。 反正 waf 也基本不影响功能。

自己的站，waf 就上 cf 呗，折腾这个干嘛？

公司的就让公司买服务

@amlee 哈哈，是这样的，cf 简直赛博菩萨。害，业余学生，喜欢瞎玩

@pckillers 嗯嗯，感谢大佬指导！

https://www.racent.com/ssltrus-site-secure
可以试试这个，如果你是国内网站的话，免费 10G 流量，带 WAF 防护，底层是天翼云提供的
防护测试结果： https://www.catiz.cn/61.html

花十来万买套瑞数吧。 功能还不错的。

雷池是长亭出的，国内 WAF 顶尖也就是长亭，WAF 是用来防护的，不是用来摆设的，建议选择有持续维护的 WAF ，如果网站被攻击了，那个代价可比 2G 内存大家大。OP ，还是强烈建议用雷池。