本文提供了宝塔Linux面板Nginx防火墙插件的使用教程，详细介绍了如何设置全局和站点规则，包括CC防御、恶意容忍、URI过滤、User-Agent过滤和Cookie过滤等，强调了根据网站实际情况调整参数的重要性，以及注意可能对搜索引擎和海外访问的影响。
宝塔面板教程大全–宝塔Linux面板Nginx防火墙插件使用教程
教程前提，需要有一台服务器已经购买安装宝塔Nginx防火墙插件。
下面我分不同的功能来介绍，只介绍一些常用的而功能。
首先界面上有全局设置和站点设置，更改全局设置的话，会对所有站点生效。
继承: 全局设置将在站点配置中自动继承为默认值
优先级: UA白名单> UA黑名单> URL关键词拦截> IP白名单 > IP黑名单 > URL白名单 > URL黑名单 > CC防御 > 禁止国外IP访问 > User-Agent > URI过滤 > URL参数 > Cookie > POST
这里只以单个站点的设置为例，不建议直接设置全局，每个站点的内容不一样，容易造成这个站点正常，另一个站点误拦截的情况。
CC防御：
这里面两个最重要的参数：周期和频率
周期：如果站点被攻击时建议周期设置短一点，周期越短检测速度越快，封的也快。建议是查看站点日志。然后根据攻击IP的访问频次来设置，假如攻击IP每秒访问了3次。这里周期建议设置为5秒左右，不宜设置过低。防止误封。
频率：频率也是根据上面说的，看攻击IP的访问频次，如果1秒访问3次的话，频次这里根据上面的周期来设置。比如周期设置为了5秒，我们频次就设置为3到8次合适
最低0.47元/天 解锁文章
扫一扫
1098
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
