有人给呢

单位那个破站三天两头被扫，日志里全是乱七八糟的注入尝试。之前一直裸奔，就靠服务器自带防火墙硬扛，最近真的有点慌。想问问搞过的人，cloudflare那种免费版够用吗，还是得用国内那些云厂商的WAF？我看阿里云和腾讯云都有这服务，价格差得挺多，不知道效果差多少。另外配置起来麻烦不，会不会误杀正常访问？我们站主要是给内部人用的，流量不大，但有些老系统漏洞真的补不上，想靠WAF兜底。有实际用过的来说说呗。