关于waf的一些问题

skyzan

为了防范于未然，我打算给新建博客加个waf，防御思路已经想好了，基于tengine+lua+redis实现。对于cc，采用限制和拉黑ip的方式，正常用户刷新太快的话返回503（写上一句话提醒用户），防dd只能靠硬防了，打算部署到5台小鸡上，cc由giacn2的小鸡清洗，被打挂后切到2台ovh上，用良心云的dns自动切线路，博客web和mysql分离，css文件部署在国内高防机上，编译太花时间了，由于商家都不相同，所以系统模板也不完全相同，自己写的shell脚本出错查起来很麻烦，做rpm还有可能存在兼容问题，mjj有没有什么好点的办法？

贵宾

那么博客访问量过百了吗？

不搞个32G内存杜甫+千兆带宽？

再来个自建7大洲CN2 CDN美滋滋

SKIDROW

上k8s，全docker部署

funders

到底什么破博客值得这么折腾

tomcb

搞这么多不如用一些大厂现成的，省事又靠谱，除非你要做的内容有违规的