如果您在网络上，那么您就是黑客的目标。 即使网络相对安全，但如果您不保护自己的网站，则迟早会发现自己被黑了。 此外，最好还是采取预防措施，而不是在遭到黑客入侵后再尝试清理您的网站。
WordPress提供了多种方法来保护您的网站。
保护网站的最佳方法之一是使用网站应用程序防火墙（WAF）。 它是一个Web筛选器，可保护您的站点免受HTTP应用程序攻击。 如果您不知道，许多已知的WordPress安全plugin带有“网站应用程序防火墙”选项。
Sucuri是WAF选项附带的流行安全plugin之一。
在本文中，我们将详细介绍如何使用Sucuri plugin网站应用程序防火墙（WAF）防止黑客入侵。
在开始之前，让我们详细了解WAF及其所提供的内容。
表中的内容
- 表中的内容
- 什么是网站应用防火墙（WAF）？
- 关于Sucuri WAF
- 您是否应该使用Sucuri WAF防止黑客入侵？
- 有哪些选择？
- 如何使用Sucuri plugin防火墙WAF防止黑客入侵
- 1.注册并制定计划
- 2.保护您的网站
- 3.输入必要的详细信息
- 4.安装SSL
- 5.点域
- 6.将Sucuri IP地址列入白名单
- 结论
什么是网站应用防火墙（WAF）？
网站应用程序防火墙是您的网站与Internet之间的屏障或屏障。 它通常用于保护您的站点免受常见威胁。 由于它是防火墙，因此它可以监视和过滤正在保护其免受开放Internet侵扰的应用程序之间的HTTP通信。
WAF保护您的站点的常见攻击包括跨站点脚本（XSS），跨站点伪造，SQL注入等。
WAF 始终对站点有益，因为它为您的站点提供了额外的保护。 WAF 充当反向代理，因为它保护客户端免受外部威胁。 它检查数据包并查找对您的站点构成威胁的异常情况。 为确保 WAF 按预期工作，它使用策略——一组规则。 系统管理员和网络管理员可以定义这些策略。 最终目标保持不变——过滤掉恶意流量。
网站应用程序防火墙还能够拒绝DDoS攻击，因为它评估了站点接受数据包的限制。
WAF还允许您编辑旧策略并轻松添加新策略。
WAF可以是不同的类型：
- 基于主机的：这些WAF类型是应用程序软件集成。 它们提供了一种实施WAF的实用且廉价的方法。 但是，缺点之一是它们会吞噬托管它们的服务器。
- 基于网络：基于网络的WAF是基于硬件的实现，可最大程度地减少延迟。 它们非常昂贵，并且需要专用的方法来实施防火墙。
- 基于云：基于云的 WAF 提供了最好的方法，因为它成本不高，也不会减慢主机服务器的速度。 它们也易于配置和维护。
关于Sucuri WAF
Sucuri是WordPress安全市场中的知名企业。
Sucuri WAF是一种基于云的方法，可以保护您的站点免受恶意流量的侵害，从而保护您的站点免受外部威胁。
作为用户，您需要将DNS指向他们，以通过他们的WAF重新路由流量。 因此，如果发现任何威胁，它将仅拒绝这些数据包，而不将其发送到您的站点，从而保护您的站点免受任何潜在的威胁。
您是否应该使用Sucuri WAF防止黑客入侵？
网站管理员通常会忽略WAF在其网站上的重要性。 但是，一旦被黑客入侵，便会产生这种需求。 作为网站所有者，您应该始终采取积极行动，并保护您的网站免受日后的攻击。 例如，如果您的站点吸引了很多访问者，则将来可能会吸引DDOS攻击。
除此之外，WAF还可以保护您的网站，使其免受流量不足引起的骚动。 因此，从技术上讲，通过防止骚扰，您可以节省金钱，因为不良流量不会计入托管服务提供商设置的流量带宽限制。
有哪些选择？
如果您不习惯使用WAF，那么您还可以尝试一些替代方法。 这些方法包括：
- 阻止您发现可疑的单个IP地址
- 进行地理封锁以保护您的网站免受大多数威胁来源国的侵害
如何使用Sucuri plugin防火墙WAF防止黑客入侵
现在，我们已经对Web应用程序防火墙（WAF）有了一个清晰的了解，现在该是我们学习如何设置Sucuri WAF的时候了。 让我们通过以下几点进行设置并成功在您的网站上运行它。
1.注册并制定计划
WAF服务只能通过他们的付费计划访问，因此您需要确定要使用哪个付费计划。
- 基本：每月9.99美元起
- 专业版：每月$ 19.98起
- 业务：每年499.99美元起
在这三个计划中，我们建议您获取PRO计划，因为它为价格和功能提供了最佳价值。 通过该计划，您可以访问其高级HTTPS DDoS保护，自定义SSL证书等等！
该计划还使您的站点能够检测到流量的增加并采取适当的措施，以确保您的服务器始终保持正常运行。 最后，PRO计划还提供HTTP / 2支持，从而提高了性能。
如果您仍然不确定，那么可以先试用他们的30天免费试用版，然后再决定哪种方案适合您。
2.保护您的网站
下一步是登录您的帐户。 从那里，您可以看到“立即保护我的网站！”
单击它，然后继续下一步。
3.输入必要的详细信息
现在将要求您输入有关您站点的更多详细信息，包括域名，列入白名单的目录以及其他一些选项。
您还可以选择启用“受到 DDoS 攻击”，使 Sucuri 积极地避开 DDoS 攻击。 该选项对于已经遭受 DDoS 攻击或怀疑您迟早会受到攻击的站点非常有用。
列入白名单的目录使您可以创建一组IP地址和目录，这些IP地址和目录可以无限制地访问您的站点。
最后，您可以选择将站点设置为使用Sucuri DNS。 您应该启用该选项，因为它可以为您提供更好的优化全局性能和更好的可用性。
4.安装SSL
如果您的站点上没有SSL证书并获得了他们的PRO计划，则应确保您和用户之间的最佳数据安全性。
5.点域
此步骤至关重要，因为它使您能够充分利用其WAF服务。 在这里，您将获得Sucuri DNS。 您需要做的就是复制DNS，并将其粘贴到您的站点DNS记录中。 如果不确定如何执行此操作，则可以作为主机支持来为您执行此操作。 但是，此过程很容易，您所需要做的就是登录到托管服务提供商后端并更改域名的DNS设置。
6.将Sucuri IP地址列入白名单
最后，您需要将Sucuri IP地址列入白名单，以便可以在Sucuri服务器之间建立连接，并且托管仍然清晰可见。 为此，您需要获取站点生成的IP地址，然后通过防火墙将其列入白名单。 您可以从信息中心找到IP地址列表。
结论
这使我们结束了本教程的结尾，该教程有关如何使用Sucuri plugin防火墙WAF防止黑客入侵。 如您所见，在您的站点上设置Sucuri WAF很容易。 但是，您需要获得他们的付费计划才能使用它-如果您想保护您的站点免受Internet上的恶意攻击者的侵害，我们认为这是值得的。
那么，您如何看待Sucuri WAF？ 您打算在您的网站上使用它吗？ 在下面发表评论，让我们知道。
