网站一直采用雷池WAF作为主力防火墙，最近全站迁移到小服务器，但这时雷池显得有点太臃肿，服务器性能难以支撑，故作罢 
考虑到需求主要是一般的反bot与cc攻击，来此问问万能的佬友~ 
**有人机验证与抗刷功能**，能阻止一般爬虫，站点服务经常被爬虫光顾，
对SQL、XSS防护无太高要求(网站服务大多采用成熟开源方案)
最好能易于接入，有图形化界面
[spoiler]幻想时刻:如果是比较新的现代化开源项目那就更好了[/spoiler]
感谢推荐w