Cloudflare宣布推出免费网络应用防火墙

Cloudflare宣布，他们将向免费计划的用户免费提供一个网络应用防火墙（WAF）。该WAF将提供对WAF用户界面的访问，该界面带有一个规则集，可用于自动阻止已知威胁。

免费的管理规则集已经过Cloudflare网络的测试，允许免费用户激活他们的防火墙，并立即开始享受防火墙的好处。由于该规则集是受管理的规则集，免费用户将从更新中受益，从而保护他们的网站免受新的广泛的安全威胁。

防火墙的免费层特别为保护WordPress网站进行了调整，因为它可以防止常见的WordPress漏洞。

Cloudflare WAF

Cloudflare WAF是一种应用防火墙，它监控从互联网到网站的传入网络流量，并自动阻止它认定为恶意的任何流量。

防火墙使用一个规则集，这是一套它寻找的模式和信号，以识别恶意流量并将其过滤掉。

Cloudflare免费管理规则集

免费的Cloudflare WAF带有一个管理规则集，旨在阻止多种常见的漏洞攻击。管理规则集由预先配置的规则组成，允许用户部署防火墙，并使其准备好检查和阻止恶意的网络流量。

管理规则集的好处是，防火墙可以随时部署，用户只需进行最少的配置。

Cloudflare描述了这种免费的管理规则集:

“旨在提供针对高影响和广影响漏洞的缓解措施。这些规则可以安全地部署在大多数应用程序上。如果你为你的网站部署了Cloudflare托管规则集，你就不需要部署这个托管规则集。”

只要出现可能影响许多网站的广泛威胁，免费的管理规则集就会更新。这是一个巨大的交易，可以在很大程度上减轻全新的黑客攻击的影响。该规则集的免费版本可防止Shellshock服务器安全漏洞，阻止Log4J漏洞，并保护WordPress网站免受WordPress常见漏洞的影响。

访问 Cloudflare 防火墙的用户界面

Cloudflare为免费层的用户提供了防火墙用户界面（UI）的访问权，这是一个仪表板，发布者可以在这里管理他们的防火墙。

仪表板允许用户改变他们的防火墙，还可以通过 “安全概述 “选项卡监控防火墙采取的行动。

免费用户可以在仪表板上进行以下操作。

“将所有规则覆盖为LOG或其他行动。

仅将特定规则覆盖为LOG或其他行动。

完全禁用规则集或任何特定规则”