今天上午老蒋有在帮助一个网友解决网站问题的时候,发现修改的文件居然提示有权限问题而且打开网站居然有提示安全威胁问题。后来检查发现这个同学有购买和使用阿里云WEB应用防火墙用来给网站基础的安全防御,这个功能我们以前在给企业网站的时候也有用到一些客户中。
那真好今天在使用阿里云服务器的比较多,就顺带一并将阿里云WEB应用防火墙的基础功能简单介绍,如果我们也有网站需要使用的话也可以选择,对于我们个人用户而言基础版还是可以的,一年一百多元,如果是企业用户或者高级用户那成本就相对比较高,当然效果估计还是可以的。阿里云的产品覆盖面是比较广的,能照顾给穷人,也帮助到有钱的富人,只要你有钱他们高级的产品配置确实贵。
阿里云Web应用防火墙方案对比这里我们可以看看阿里云Web应用防火墙的配置。
这里我们可以看到阿里云这个云安全产品的功能还是比较多的,比如可以防御网站的SQL注入、命令注入以及一些基础的安全。甚至我们可以看到有提供缓解CC攻击的安全防御,但是这个是需要高级版本才支持的。
这里我们可以看到阿里云WEB应用防火墙有按量包计费和包年包月的,同时主要版本还分基础普惠版、基础进阶版,以及高级版本。一般我们个人用户的话会选择前面2个方案居多,因为高级版本真贵,当然提供的功能也是不同的。
1、基础普惠版
2、基础进阶版
3、高级版本
这三个版本是有一个对比,当然越贵配置以及功能越好。
这里具体的区别和功能,我们可以到官方查看。总之越贵功能越好,也是防御更好。对于我们个人用户,基础的防御安全,文件安全的,可以用到基础版本。有些目录的授权需要我们自己在后台设置。后面有机会的话,老蒋找一个客户有在使用这款产品的进行简单的梳理后台的功能。
PS:我们根据提示购买向导部署,在设置的时候需要在授权设置权限和一些目录放行,比如写入或者需要可以外部设置放行的目录也需要给予权限。
本文出处:老蒋部落 » 阿里云WEB应用防火墙版本选择以及企业网站云安全可选 | 欢迎分享( 公众号:老蒋朋友圈 )