FFS ファイアウォール

FFS ファイアウォールは、PHP に基づいて作成された軽量で無料のオープンソースのアプリケーション ファイアウォールであり、Web サイトに DDOS 攻撃に対抗する機能を提供します。
FFS ファイアウォールの処理コアは 3KB 未満であるため、サイト システム全体への負担は最小限に抑えられます。
FFS ファイアウォールには 2 つの防御メカニズムがあります。
1 つはプロキシ分離で、プロキシ サーバーによって開始される攻撃リクエストに抵抗できます (これはほとんどの CC 攻撃に当てはまります)。ただし、Web サイトで CDN アクセラレーション サービスを使用している場合は、プロキシ分離を有効にしないでください。 CDN ノードの同期リクエストもブロックされます。
2 つ目はユーザー行動フィルタリングです。これは主にセッションに依存して、訪問ユーザーをフィルタリングします。フィルタリング ルールは Web サイト管理者によって設定されるため、防御戦略は柔軟で変更可能です。
追伸：ソフトディフェンスは役に立たないと多くの人が言いますが、実はこれは非常に間違った見方です。現在でも、DDOS 攻撃は完全には解決できない古い問題です。ハードウェア ファイアウォールであってもソフトウェア ファイアウォールであっても、サービスに対する DDOS 攻撃の影響を軽減することしかできません。 FFS ファイアウォールは大規模な DDOS を解決できない可能性があります
ただし、サイトに対する DDOS 攻撃の影響を効果的に軽減できます。このファイアウォールは、私のサイトが特定の人物から長期にわたる攻撃を受けており、サイトのサービスに多大な影響を及ぼしたため開発されました。私のサイトで初めて FFS ファイアウォールが使用され、オンラインになってから 1 日以内に 10,000 件の攻撃を阻止しました。
これは、それが依然として何らかの役割を果たしていることを示しています。
PS2: 実は、これには悪意のあるユーザーに対抗する機能もあります。ある観点からは、迷惑なユーザーが Web サイトのページを更新し続けることは攻撃でもあります。
フィルタリングルールを設定して悪意のあるユーザーを特定し、暗い部屋に閉じ込めることで、他の一般ユーザーに対して安定したサービスを確保できます。
FFS ファイアウォールは FFS-Dev によって開発されており、永久に無料のオープンソースです。この小さなプログラムを改善することも歓迎します。
本プログラムをご利用いただく前に、必ず「ご利用上の注意」と「規約」をお読みください。