上期回顾：技术分享
利用恶意软件检测服务向服务提供商植入恶意软件（二）
概述WEB攻击是十几年来黑客攻击的主流技术，国内的大厂们早已把WAF作为安全基础设施的标配，市面上也有很多安全厂商提供了WAF产品或云WAF服务。
对于没有自己安全团队，却又饱受sql注入、xss、cc等WEB攻击的中、小企业，对WAF的需求也是非常迫切的。
目前获取WAF的途径有以下几种：
购买安全厂商的WAF产品
使用云waf服务，将自己域名的DNS服务器设为云waf厂商提供的，或者将需要接入云waf的域名cnam过去
或者从网上找一些免费或开源的waf使用
自制WAF
对于收入不错的公司使用收费的产品或服务无可厚非，但是有些公司会因预算、数据私密性（云waf可以捕获所有流量的请求和响应的内容）等原因，不打算使用收费的产品或服务。
这种情况下只能使用免费的waf了，或者按业务需求自制一款适合自己的云WAF。
笔者会通过本文详细阐述如何用一周的时间自制一款简单易用的云WAF，以下为已经完成的云WAF的文档及github