如果您在网络上，那么您就是黑客的目标。 尽管网络相对安全，但如果您不保护您的网站，您迟早会发现自己遭到黑客攻击。 此外，采取预防措施总是比在遭受黑客攻击后尝试清理网站要好。
WordPress 提供多种方法来保护您的网站。 它包括使用最佳安全实践，例如使用强密码、不同的仪表板登录路径，或以最佳方式强化站点。
保护网站的最佳方法之一是使用网站应用程序防火墙 (WAF)。 它是一个 Web 过滤器，可保护您的站点免受 HTTP 应用程序攻击。 如果您不知道，许多已知的 WordPress 安全plugin都带有网站应用程序防火墙选项。
Sucuri 是 WAF 选项附带的流行安全plugin之一。 这意味着您可以使用该plugin以最佳方式保护您的网站。
在本文中，我们将学习如何使用 Sucuriplugin网站应用程序防火墙 (WAF) 防止黑客攻击的完整教程。
在开始之前，让我们先了解一下 WAF 及其提供的功能。
目录
- 目录
- 什么是网站应用程序防火墙 (WAF)？
- 关于 Sucuri WAF
- 您应该使用 Sucuri WAF 来防止黑客攻击吗？
- 有哪些替代方案？
- 如何使用 Sucuriplugin防火墙 WAF 防止黑客攻击
- 1. 注册并获取计划
- 2.保护您的网站
- 3. 输入必要的详细信息
- 4.安装SSL
- 5. 点域
- 6. 将 Sucuri IP 地址列入白名单
- 结论
什么是网站应用程序防火墙 (WAF)？
网站应用程序防火墙是您的网站和互联网之间的屏障或屏障。 它通常用于保护您的网站免受常见威胁。 由于它是防火墙，因此它可以监视和过滤它所保护的应用程序之间的 HTTP 流量，以防止开放互联网的攻击。
WAF 保护站点的常见攻击包括跨站脚本 (XSS)、跨站伪造、SQL 注入等。
WAF 对网站始终有利，因为它为您的网站提供额外的保护。 WAF 充当反向代理，保护客户端免受外部威胁。 它检查数据包并查找对您的站点构成威胁的异常情况。 为了确保 WAF 按预期工作，它使用策略（一组规则）。 系统管理员和网络管理员可以定义这些策略。 最终目标保持不变——过滤掉恶意流量。
网站应用程序防火墙还能够拒绝 DDoS 攻击，因为它会限制站点接受数据包的限制。
WAF 还允许您轻松编辑旧策略并添加新策略。
WAF 可以有不同的类型：
- 基于主机：这些WAF类型是应用软件集成。 它们提供了一种实用且廉价的实施 WAF 的方法。 然而，缺点之一是它们会占用托管它们的服务器。
- 基于网络：基于网络的WAF是一种基于硬件的实现，可以最大限度地减少延迟。 它们成本高昂，并且需要专门的防火墙实施方法。
- 基于云：基于云的 WAF 提供了最佳方法，因为它成本低廉，也不会减慢主机服务器的速度。 它们也易于配置和维护。
关于 Sucuri WAF
Sucuri是 WordPress 安全市场的知名玩家。 它是一种一体化解决方案，这意味着它可以防御大多数类型的持续在线攻击。 然而，我们将在这里讨论的一个产品是 Sucuri Web 应用程序防火墙 (WAF)。
Sucuri WAF 是一种基于云的方法，可保护您的网站免受恶意流量的侵害，从而保护您的网站免受外部威胁。
作为用户，您需要将 DNS 指向他们，以便通过他们的 WAF 重新路由流量。 因此，如果它发现任何威胁，它只会拒绝这些数据包，而不会将它们发送到您的站点 - 保护您的站点免受任何潜在威胁。
您应该使用 Sucuri WAF 来防止黑客攻击吗？
网站管理员常常忽视 WAF 在其网站上的重要性。 然而，一旦它们被黑客攻击，这种需求就会出现。 作为网站所有者，您应该始终主动采取行动，保护您的网站免受未来的攻击。 例如，如果您的网站吸引了大量访问者，则将来可能会吸引 DDOS 攻击。
除此之外，WAF 还可以保护您的网站免受由于流量不佳而造成的干扰。 因此，从技术上讲，通过保护违规行为，您可以节省资金，因为不良流量不计入托管提供商设置的流量带宽限制。
有哪些替代方案？
如果您不习惯使用 WAF，那么您还可以尝试一些替代方法。 这些方法包括：
- 阻止您发现可疑的个人 IP 地址
- 进行地理封锁以保护您的网站免受大多数威胁来源国的影响
如何使用 Sucuriplugin防火墙 WAF 防止黑客攻击
现在我们已经对Web应用程序防火墙（WAF）有了清晰的了解，现在是我们学习如何设置Sucuri WAF的时候了。 让我们通过以下几点来设置它并在您的网站上成功运行它。
1. 注册并获取计划
您需要采取的第一步是注册 Sucuri Pro 计划。 WAF 服务只能通过其付费计划访问，因此您需要决定选择哪种付费计划。 他们提供的三种计划中的任何一种
- 基本：每月 9.99 美元起
- Pro：每月 19.98 美元起
- 商务：每年 499.99 美元起
在所有三个计划中，我们建议购买 PRO 计划，因为它提供了最佳的价格和功能价值。 通过该计划，您可以访问其高级 HTTPS DDoS 保护、自定义 SSL 证书等等！
该计划还可以让您的站点检测流量增加并采取适当的措施以确保您的服务器始终保持运行。 最后，PRO 计划还提供 HTTP/2 支持，从而提高性能。
如果您仍然不确定，那么您可以尝试他们的 30 天免费试用，然后再决定哪一个计划最适合您。
2.保护您的网站
下一步是登录您的帐户。 “立即保护我的网站！”的选项。
单击它，然后继续下一步。
3. 输入必要的详细信息
现在，系统会要求您输入有关您网站的更多详细信息，包括域名、白名单目录和其他一些选项。
您还可以选择启用“遭受 DDoS 攻击”，使 Sucuri 主动避开 DDoS 攻击。 该选项对于已经遭受 DDoS 攻击或怀疑您迟早会受到攻击的网站非常有用。
白名单目录允许您创建一组可以不受任何限制地访问您的站点的 IP 地址和目录。
最后，您可以选择将站点设置为使用 Sucuri DNS。 您应该启用该选项，因为它可以为您提供更好的优化全局性能和更好的可用性。
4.安装SSL
如果您的网站上没有 SSL 证书并获得了他们的 PRO 计划，您应该确保您和用户之间的最佳数据安全。
5. 点域
此步骤至关重要，因为它使您能够充分利用他们的 WAF 服务。 在这里，您将获得 Sucuri DNS。 您所需要做的就是复制 DNS 并将其粘贴到您网站的 DNS 记录中。 如果您不确定如何操作，您可以作为托管支持为您做。 不过，该过程很简单，您所需要做的就是登录到托管提供商后端并更改域名的 DNS 设置。
6. 将 Sucuri IP 地址列入白名单
最后，您需要将 Sucuri IP 地址列入白名单，以便您可以在 Sucuri 服务器之间进行连接，并且您的托管保持清晰且可访问。 为此，您需要获取该站点生成的 IP 地址，然后通过防火墙将其列入白名单。 您可以从仪表板找到 IP 地址列表。
结论
关于如何使用 Sucuriplugin防火墙 WAF 防止黑客攻击的教程到此结束。 正如您所看到的，在您的站点上设置 Sucuri WAF 很容易。 但是，您需要获得他们的付费计划才能使用它 - 如果您想保护您的网站免受互联网上的恶意行为者的侵害，我们认为这是值得的。
那么，您对 Sucuri WAF 有何看法？ 您打算在您的网站上使用它吗？ 请在下面评论并让我们知道。
