目前网站部署平台为海外的siteground和cloudway, 这两个平台无法获得SSH root权限, 且不止一个网站
想为网站安装防火墙(两个平台都提供了安全工具, 但是效果一般), 目前我能想到的方式是: 
(1) 重新购买新的服务器安装安全面板(如雷池WAF) 
(2)  使用CF的安全过滤WAF
请教一下各位, 如果使用雷池WAF的可行性以及服务器的推荐, 或其他推荐的WAF;
如果使用CF的WAF需要额外进行付费吗, 防护效果如何