服务器一直被攻击,怎么办?我的体会是,这种事情很难预防,只能用防火墙去挡。
周刊以前介绍过“雷池 WAF”,就是知名的软件防火墙,GitHub 已经有 14500 颗星。
它有一个好用的图形管理后台(上图),可以配置各种拦截规则,高效过滤恶意请求。
即使不配置规则,它自带的语义引擎,也会通过机器学习,自动识别和拦截恶意请求。
本周,雷池 WAF 进行了重大升级,发布了语义引擎 3.0 版,加强了 AI 语义分析能力。只要 2~8 小时的自动训练,识别准确率就能达到 99.99%,还能用自然语言解释,遇到了什么攻击。
如果你有线上服务器,不妨试试它的拦截效果。个人网站使用开源版就够了,企业可以考虑商业版,本次升级引入的 AI,主要就是强化商业版的企业级服务。