WAF 網站應用程式防火牆是什麼?
WAF 是一種網站資安防護工具，主要作用是監控與過濾想要進入網站的流量，WAF 透過比對網路病毒與惡意程式將不安全流量排除在外，只讓安全流量進入網站，因此 WAF 也是防護 DDos 攻擊的主要工具之一。今天要介紹的免費 WAF 功能 除了能比對 OWASP Top 10 的病毒與惡意程式外，還能自訂白名單、查詢阻擋紀錄等，比起其它免費 WAF 只有開啟與關閉，這款功能多很多，不過 WAF 並非所有虛擬主機都有提供，畢竟是不便宜的資安工具，目前只有這兩款主機有提供免費 WAF: WordPress 主機與半專屬主機，若剛好主機符合你的需求，那一定得為網站安裝 WAF !
當然免費的 WAF 功能無法應有盡有，若網站有需要自訂其它安全規則或 WAF 更進階的功能，還是建議購買付費版 WAF 才能滿足更多的網站安全要求。
虛擬主機免費 WAF 安裝教學
有了上述提到的虛擬主機後，請登入 cPanel 後台，點選「應用程式防火牆」。
接著選擇其中一個供應商掃描程式，並點選啟用即可。
若想要查詢 WAF 阻擋了哪些頁面，可透過「阻擋紀錄」查詢。
若有發現錯誤阻擋的頁面，將該網頁「加入白名單」內即可。
