不少客户以为“上了 WAF 就安全了”。WAF 有用，但它是其中一层，不是全部。
## 一、WAF 挡什么
挡常见 Web 攻击特征：SQL 注入、XSS、恶意扫描。它是“门卫”，不是“保险箱”。
## 二、应用层自己也要硬
代码漏洞、越权逻辑，WAF 拦不住。输入校验、权限检查得在开发时就写好。
## 三、主机与网络层
系统补丁、端口收敛、数据库隔离，底层不牢，上层再花也白搭。
## 四、人与流程
弱密码、离职不销号、备份不演练，这些“人因”才是大头。
我们讲纵深防御：层层都有，任何一层漏了还有下一层顶着。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。