FFS Firewall是一款基于PHP编写的，轻量级的，免费的，开源的，应用程序防火墙，能够为您的网站提供抵抗DDOS攻击的能力。 FFS Firewall的处理核心仅3KB不到，对整站系统的负担微乎其微。 FFS Firewall一共有两层防御机制： 其一是代理隔绝，可以抵抗由代理服务器发起的攻击请求（绝大部分的CC攻击就是如此），不过需要注意的 是，如果您的网站使用了CDN加速服务，请不要开启代理隔绝，否则CDN节点的同步请求也会被阻断。 其二是用户行为过滤，主要是依靠session对来访用户进行过滤，过滤规则由网站管理员制定，因此防御策略 是灵活多变的。