goodwaf是国内一家提供免费WEB应用防火墙的网站。近些年，随着网站攻击的不断增多，如果查看网站日志经常有不明访问就可以考虑加强网站防护了。从界面上可以看到GOODWAF是一款免费的云web应用防火墙，具备防cc、防SQL注入、防XSS跨站攻击、防oday、防后门、防篡改等功能。

GOODWAF防火墙能做什么

从GOODWAF网站首页可以看见的产品介绍，主要是以免费为主，同时具备sql注入防护、跨站脚本攻击、防篡改等功能。对于个人博客类网站，如wordpress这种用的人很多的程序，经常会遇到各种不明访问，扫描数据库，就有必要增强安全防护。

保护网站安全

防止：代码分析、逻辑篡改、0Day攻击、SQL注入、越权、盗链等等。

保护数据安全

防止恶意爬虫、拖库、全站COPY、敏感数据泄漏等等。

保护交易安全

防止交易篡改、薅羊毛等。

保护帐户安全

防止撞库、暴力破解、批量注册、短信轰炸等等。

GOODWAF还可应用 于JS代码混淆、Web应用加固、APP小程序保护等多方面。可达到防止分析、破解、盗用、攻击的目的。

如何注册使用

GOODWAF服务器在国内，cdn速度非常快，注册需要审核。

1. 注册账号仅支持手机注册，需要验证手机短信

2. 注册之后须实名认证，要验证姓名以及身份证号

3. 还要用支付宝扫描二维码进行实名认证

注册地址：https://www.goodwaf.cn/

后台添加域名之后要根据提示通知客服进行人工审核方可使用，域名必须通过icp备案。为了防止滥用，审核是很严格的。