一、 Mod_security

Mod_security是一款开源的Web应用防火墙，能作为Apache、Nginx等Web服务器的模块用。它能够对HTTP流量进行实时监控和过滤，有效抵御CC打。

优良处：

• 功能有力巨大、 灵活性高大
• 能根据实际情况定制麻烦的防着规则

不优良的地方：

• 配置相对麻烦，对于手艺水平较矮小的用户来说兴许有一定困难度

二、Fail2Ban

Fail2Ban是一个基于日志琢磨的入侵防着工具，它能监控系统日志文件，当检测到异常的登录或求行为时会自动将对应的IP地址加入到防火墙的黑名单中，从而阻止进一步的打。

• 安装和配置相对轻巧松
• 对系统材料的占用较细小

• 基本上是基于日志琢磨， 对于一些绕过日志记录的打兴许无法有效防着

三、Naxsi

Naxsi是一款专为Nginx设计的开源Web应用防火墙，它能对HTTP求进行实时过滤，别让CC打和其他类型的Web打。

• 与Nginx紧密集成， 性能较高大
• 对CC打的防着效果较优良

• 规则配置也有一定的麻烦度，需要对Web平安有一定的了解

四、Cloudflare免费版

Cloudflare是一家知名的CDN和网络平安服务给商，其免费版给了基本的CC防着功能。

• 无需在服务器端进行麻烦的配置， 上手轻巧松
• 拥有庞巨大的全球节点网络，能有效缓解网络拥堵，搞优良网站的访问速度
• 给了实时的流量监控和琢磨功能，让用户能随时了解网站的平安状况

• 免费版的带宽阔和流量管束相对较矮小，如果网站流量较巨大，兴许需要升级到付费版

五、Sucuri CloudProxy

Sucuri CloudProxy是一款给免费CDN和网站平安防护的服务，它能帮网站抵御CC打和其他类型的网络吓唬。

• 给了较为全面的平安防护功能
• 免费版能满足巨大许多数细小型网站的平安需求

不同的免费CC防着工具各有优不优良的地方， 用户能根据自己的网站规模、手艺水平和睦安需求来选择合适的工具。对于手艺能力较有力的用户， 能选择Mod_security、Naxsi等工具，通过定制规则实现更精细的防着。而对于手艺水平较矮小的用户， Cloudflare免费版、Sucuri CloudProxy等云服务则是更轻巧松容易用的选择。一边，为了确保网站的平安，觉得能综合用许多种防着手段，构建许多层次的平安防护体系。

---