主机之家
网站全部分类
提交收录
HostWinds主机，支持支付宝
首页VPS教程正文

宝塔面板安全2：开启 waf 防火墙

时间：2019-05-29   阅读：26442   评论：274

宝塔面板在 6.x 之前的版本中自带了 Nginx 防火墙功能（Nginx管理 > 过滤器），到了 6.x 之后，为了推行收费版的防火墙插件，宝塔官方把这个免费的防火墙入口给隐藏了。今天，就来说说如何开启这个隐藏的 Nginx 防火墙！


方法

1、进入宝塔面板，打开 软件管理 > Nginx > 设置 > 配置修改；


2、找到大约在第 13 行的 #include luawaf.conf;，去掉前面的 # 符号（“#”代表注释），保存并重启 Nginx。


3、恭喜你，已经成功开启了防火墙！可以试着访问 http://你的网址/?id=../etc/passwd，  页面会弹出拦截提示，如下图：

123 (1).png


那么问题来了：该怎么自定义这个防火墙的防护规则呢？


答案还是在宝塔面板里面，打开面板的文件管理，进入 /www/server/nginx/waf 目录，里面的 config.lua 文件就是防火墙的配置文件。每一项的具体含义如下所示：


RulePath = "/www/server/panel/vhost/wafconf/"   --waf 详细规则存放目录（一般无需修改）


attacklog = "on"                                --是否开启攻击日志记录(on 代表开启，off 代表关闭。下同)


logdir = "/www/wwwlogs/waf/"                    --攻击日志文件存放目录（一般无需修改）


UrlDeny="on"                                    --是否开启恶意 url 拦截


Redirect="on"                                   --拦截后是否重定向


CookieMatch="off"                               --是否开启恶意 Cookie 拦截


postMatch="off"                                 --是否开启 POST 攻击拦截


whiteModule="on"                                --是否开启 url 白名单


black_fileExt={"php","jsp"}                     --文件后缀名上传黑名单，如有多个则用英文逗号分隔。如：{"后缀名1","后缀名2","后缀名3"……}


ipWhitelist={"127.0.0.1"}                       --白名单 IP，如有多个则用英文逗号分隔。如：{"127.0.0.1","127.0.0.2","127.0.0.3"……} 下同


ipBlocklist={"1.0.0.1"}                         --黑名单 IP


CCDeny="off"                                    --是否开启 CC 攻击拦截


CCrate="300/60"                                 --CC 攻击拦截阈值，单位为秒。"300/60" 代表 60 秒内如果同一个 IP 访问了 300 次则拉黑


配置文件中，RulePath 项对应的文件夹里存放的是具体的拦截规则。打开这个文件夹，可以看到里面有一些无后缀名的规则文件。


其中每一个文件的作用如下：


args        --GET 参数拦截规则


blockip     --无作用


cookie      --Cookie 拦截规则


denycc      --无作用


post        --POST 参数拦截规则


returnhtml  --被拦截后的提示页面（HTML）


url         --url 拦截规则


user-agent  --UA 拦截规则


whiteip     --无作用


whiteurl    --白名单网址


这些文件里，除了 returnhtml（拦截提示页面）以外，其它的内容都最好不要随意改动，除非你正则学的比较好否则很容易改出问题来。


如果改动了其中的内容，需要要重启 Nginx 才会生效


宝塔面板

上一篇：宝塔面板安全1：取消6.X提示请使用正确的入口登录面板

下一篇：VMVM

网友评论

  • trx能量租赁
     回复
    2026-06-11 16:40:01

    u地址转错 【TVBxXUg1VE8oNbDBShy3LRmkt5hZ8aAAAA】转错请联系TeleGram:【@TrxEm】

  • trx能量租赁
     回复
    2026-06-11 18:49:52

    u地址转错 【TXQ6ejLmJuptqNvRDTFuC8GFzamWeCscLb】转错请联系TeleGram:【@TrxEm】

  • 波场能量租赁
     回复
    2026-06-12 02:25:56

    u地址转错 【TVCJyQqqJ216Td23VL4CR675FwKKVFKirP】转错请联系TeleGram:【@TrxEm】

  • 节省TRX手续费
     回复
    2026-06-12 16:04:43

    u地址转错 【TY3rs8TwHK29LHAL3dhePbHC8Hgggggggg】转错请联系TeleGram:【@TrxEm】

  • 节省TRX手续费
     回复
    2026-06-12 20:10:45

    u地址转错 【TC5TD9zU4GGegr28qHTyhjdr7x1LMUenD9】转错请联系TeleGram:【@TrxEm】

  • 节省TRX手续费
     回复
    2026-06-13 02:27:28

    u地址转错 【THvp4rcZ4BCDWKxRgLCLLYkAJmyyd8b67P】转错请联系TeleGram:【@TrxEm】

  • 节省TRX手续费
     回复
    2026-06-13 02:31:12

    u地址转错 【TUfmKFoEypb6J974cXCrtDkAx2Aip9SwEf】转错请联系TeleGram:【@TrxEm】

  • trx能量租赁
     回复
    2026-06-13 04:27:34

    u地址转错 【TDK1cnkYxMrihZND73JJL4BHQSKyCjE32H】转错请联系TeleGram:【@TrxEm】

  • 节省TRX手续费
     回复
    2026-06-13 04:31:03

    u地址转错 【TYgSaJgh9yFD7zVmhRZqDAZHVUHMK7oCo5】转错请联系TeleGram:【@TrxEm】

  • trx能量租赁
     回复
    2026-06-14 00:08:44

    u地址转错 【TJbWTNU4dzEYsepF8ofDsottRnNjZkEFt8】转错请联系TeleGram:【@TrxEm】

  • 波场能量租赁
     回复
    2026-06-14 04:35:16

    u地址转错 【 TKSooDguC59Bye7kNWDqBgh4CMt5j2ihQC 】转错请联系TeleGram:【@TrxEm】

  • trx能量机器人
     回复
    2026-06-14 05:14:35

    u地址转错 【TYjhn2gwgqWvbEVnX5avZskxF66zotrj1U】转错请联系TeleGram:【@TrxEm】

  • trx能量租赁
     回复
    2026-06-14 19:35:10

    u地址转错 【TD1FycVdpQGcuiGycyMmLNwPcj37DLFjPZ】转错请联系TeleGram:【@TrxEm】

  • trx能量租赁
     回复
    2026-06-15 00:43:27

    u地址转错 【TC8MkBAmpXkVbFN6n468kxTbZtqf555555】转错请联系TeleGram:【@TrxEm】

  • trx能量租赁
     回复
    2026-06-15 03:02:14

    u地址转错 【TV9Mf7qeq66z39L4pu3ZptqSB96KGuGyFJ】转错请联系TeleGram:【@TrxEm】

  • 波场能量租赁
     回复
    2026-06-15 03:32:25

    u地址转错 【TDniab9ZDfvDPLzc5TvDCBKVcti9998owu】转错请联系TeleGram:【@TrxEm】

  • trx能量租赁
     回复
    2026-06-15 06:20:56

    u地址转错 【TVZJffcN78MHCevJvf9BSKdPnBvt4XCyx6】转错请联系TeleGram:【@TrxEm】

  • 波场能量租赁
     回复
    2026-06-15 16:41:54

    u地址转错 【TWPjdsumDxfxSYxFQWgb12X2AKZTmDs5sA】转错请联系TeleGram:【@TrxEm】

  • 波场能量租赁
     回复
    2026-06-16 01:30:25

    u地址转错 【TFs4gwquNFtqukdEe7unqEPPgpXdUAS6ek】转错请联系TeleGram:【@TrxEm】

  • trx能量机器人
     回复
    2026-06-16 01:40:23

    u地址转错 【TV9ucVdm7suZdKTE8kyZQfZcBsgJo2hzs3】转错请联系TeleGram:【@TrxEm】

  • trx能量租赁
     回复
    2026-06-16 02:55:25

    u地址转错 【TP9uBBUd98GMNLDkJ64yUh4Dgo3TTiUPjJ】转错请联系TeleGram:【@TrxEm】

  • 节省TRX手续费
     回复
    2026-06-16 08:37:31

    u地址转错 【TVvC2Fzet4nFVH54Vz8M5voqbjCbXir8LB】转错请联系TeleGram:【@TrxEm】

  • trx能量机器人
     回复
    2026-06-16 10:11:08

    u地址转错 【TFGtWpBJQqnpZsxytyPfQaQ6EpFBCVuN2a】转错请联系TeleGram:【@TrxEm】

  • trx能量租赁
     回复
    2026-06-16 11:54:01

    u地址转错 【TYNMYZ8gfjnMivh4bAbA8XPRsfz6Xm4kkt】转错请联系TeleGram:【@TrxEm】

  • trx能量机器人
     回复
    2026-06-16 17:04:23

    u地址转错 【TBMnSpEDnmYkEWHvmUJJ4FJWDmBGJLY6JG】转错请联系TeleGram:【@TrxEm】

  • trx能量租赁
     回复
    2026-06-16 18:50:27

    u地址转错 【TLwJAuAALJzScJfWuQrTE6gXGzCkZPsgDi】转错请联系TeleGram:【@TrxEm】

  • 节省TRX手续费
     回复
    2026-06-17 08:06:36

    u地址转错 【TEq816neUBoJqj4SvCVcti69gid9BrTZpg】转错请联系TeleGram:【@TrxEm】

  • trx能量租赁
     回复
    2026-06-17 11:55:43

    u地址转错 【TTAYdeH22gCnii2Fkhf7aYDThD9hTBBBBB】转错请联系TeleGram:【@TrxEm】

  • 波场能量租赁
     回复
    2026-06-17 13:37:28

    u地址转错 【TWE8g2Q6Ndvr5BCUFC2k474nVAsXkv1AJZ】转错请联系TeleGram:【@TrxEm】

  • 波场能量租赁
     回复
    2026-06-17 16:38:23

    u地址转错 【TB9HdkjoriFvEDrGJepFbuNxm46bxHuCjk】转错请联系TeleGram:【@TrxEm】

  • trx能量机器人
     回复
    2026-06-18 00:59:12

    u地址转错 【TBjTBUxDzCLZHEA4Jc2xQRKBAC99999999】转错请联系TeleGram:【@TrxEm】

  • trx能量租赁
     回复
    2026-06-18 11:52:08

    u地址转错 【TNzqD8xsj1oBYdiErCraCt6B66CWRy26RX】转错请联系TeleGram:【@TrxEm】

  • 波场能量租赁
     回复
    2026-06-19 00:20:16

    u地址转错 【TCkSaNNtEEV8s1AiDwmCxXomtXqkm7hbKa】转错请联系TeleGram:【@TrxEm】

  • 波场能量租赁
     回复
    2026-06-20 09:54:58

    u地址转错 【TVoeq3k3wMgSmif3Gak5wkvJuYMUWZJnET】转错请联系TeleGram:【@TrxEm】

  • trx能量租赁
     回复
    2026-06-20 10:25:59

    u地址转错 【TKuX7bPLoRDFc6bGAxSJ2Qu6UFYJfFyrAh】转错请联系TeleGram:【@TrxEm】

  • 波场能量租赁
     回复
    2026-06-20 13:34:43

    u地址转错 【TK1FRoeZhn4biMq1wP1gGqrpKQectXHGvy】转错请联系TeleGram:【@TrxEm】

  • trx能量机器人
     回复
    2026-06-20 22:29:58

    u地址转错 【TGpXgECuUE63hMsJi51nudPNwF7BNcf2fN】转错请联系TeleGram:【@TrxEm】

  • trx能量机器人
     回复
    2026-06-21 04:22:26

    u地址转错 【 THtzMuJUeevKU5kNSDM4dtooDTdEb4qxWg 】转错请联系TeleGram:【@TrxEm】

  • Telegram下载
     回复
    2026-06-21 07:46:56

    看帖不回帖的人就是耍流氓，我回复了！https://www.testelegram.com/

  • Telegram下载
     回复
    2026-06-21 10:10:54

    对牛弹琴的人越来越多了！https://www.testelegram.com/

  • 快连
     回复
    2026-06-21 15:59:45

    支持一下，下面的保持队形！https://kl-letszb.com.cn

  • 快连VPN
     回复
    2026-06-21 16:47:14

    太高深了，理解力不够用了！https://kl-letszb.com.cn

  • 快连下载
     回复
    2026-06-21 16:56:57

    楼主的帖子实在是写得太好了。文笔流畅，修辞得体！https://klrrr.com.cn/

  • trx能量机器人
     回复
    2026-06-21 17:01:26

    u地址转错 【TTPkfxmG3gKLJm4YWXpJdgCx9333333333】转错请联系TeleGram:【@TrxEm】

  • 快连VPN
     回复
    2026-06-21 18:39:07

    论坛的帖子越来越有深度了！https://kl-letsqz.com.cn

  • 节省TRX手续费
     回复
    2026-06-21 20:06:19

    u地址转错 【 TCR3QytSMbgZj9mXDym6AMZ8G1Rrbpo25V 】转错请联系TeleGram:【@TrxEm】

  • Telegram下载
     回复
    2026-06-21 22:26:55

    被楼主的逻辑打败了！https://www.telegramday.com/

  • 快连VPN
     回复
    2026-06-22 00:46:11

    祖国尚未统一，我却天天灌水，好内疚！https://kl-letszb.com.cn

  • Telegram中文版
     回复
    2026-06-22 02:32:58

    一口气看完了，我要下去回味回味了！https://www.telegramday.com/

  • trx能量租赁
     回复
    2026-06-22 04:07:36

    u地址转错 【THd3LesV8uHaKYgkmpNbmfzZBjqTTTTTTT】转错请联系TeleGram:【@TrxEm】

  • 快连VPN
     回复
    2026-06-22 04:33:02

    看了这么多帖子，第一次看到这么经典的！https://kl-letszb.com.cn

  • Telegram
     回复
    2026-06-22 04:41:57

    好东西，赞一个！https://www.telegramday.com/

  • 快连VPN
     回复
    2026-06-22 07:21:18

    有内涵！https://kl-letsjsq.com.cn

  • 快连
     回复
    2026-06-22 08:29:22

    学习雷锋，好好回帖！https://kl-letsgw.com.cn

  • 快连
     回复
    2026-06-22 09:04:29

    不错哦，楼主这是要火的节奏啊！https://klvpnzzz.com.cn/

  • 快连下载
     回复
    2026-06-22 11:20:29

    网页的加载速度非常快，不会影响用户体验。https://klvpnzzz.com.cn/

  • 快连下载
     回复
    2026-06-22 17:11:32

    这么版块的帖子越来越有深度了！https://kl-letsqz.com.cn

  • 快连VPN
     回复
    2026-06-22 20:37:35

    十分赞同楼主！https://klppp.com.cn/

  • 快连
     回复
    2026-06-22 21:09:41

    我就搞不明白了，看帖回帖能死人么，居然只有我这么认真的在回帖！https://klppp.com.cn/

  • 快连官网
     回复
    2026-06-22 22:05:39

    楼主加油，看好你哦！https://kl-letsgw.com.cn

  • trx能量机器人
     回复
    2026-06-23 00:37:59

    u地址转错 【TP9DoFX67333S3hAr1NbUYBMrRqrzeQBV7】转错请联系TeleGram:【@TrxEm】

  • 快连
     回复
    2026-06-23 03:47:17

    论坛的人气不行了！https://kl-letszb.com.cn

  • 节省TRX手续费
     回复
    2026-06-23 03:52:38

    u地址转错 【 TCkSaNNtEEV8s1AiDwmCxXomtXqkm7hbKa 】转错请联系TeleGram:【@TrxEm】

  • Telegram
     回复
    2026-06-23 05:57:28

    支持楼上的！https://www.telegramday.com/

  • 快连
     回复
    2026-06-23 06:28:44

    坚持回帖！https://kl-letsjsq.com.cn

  • Telegram
     回复
    2026-06-23 06:40:28

    以后就跟楼主混了！https://www.telegramday.com/

  • trx能量机器人
     回复
    2026-06-23 09:12:18

    u地址转错 【TQJDufETwCsf71ctPZL69g7PehX6idCQ3h】转错请联系TeleGram:【@TrxEm】

  • Telegram
     回复
    2026-06-23 10:24:53

    林子大了，什么鸟都有了啊！https://www.telegramday.com/

  • trx能量租赁
     回复
    2026-06-23 10:59:24

    u地址转错 【 TUkraoSLGpxey4uVmJWAGD3Mqppppppppp 】转错请联系TeleGram:【@TrxEm】

  • 快连官网
     回复
    2026-06-23 12:55:43

    楼主说的我也略懂！https://kl-letsgw.com.cn

  • 快连下载
     回复
    2026-06-23 16:16:11

    我就搞不明白了，看帖回帖能死人么，居然只有我这么认真的在回帖！https://klvpnzzz.com.cn/

  • 快连官网
     回复
    2026-06-23 19:05:40

    怪事年年有，今年特别多！https://klrrr.com.cn/

  • 快连
     回复
    2026-06-23 19:50:46

    收藏了，楼主加油！https://klrrr.com.cn/

  • 快连下载
     回复
    2026-06-23 21:21:24

    不错的帖子，值得收藏！https://kl-letsjsq.com.cn

  • Telegram官网
     回复
    2026-06-23 22:10:01

    哥回复的不是帖子，是寂寞！https://www.telegramday.com/

  • 快连下载
     回复
    2026-06-23 22:31:02

    这个帖子好无聊啊！https://klppp.com.cn/

  • 快连官网
     回复
    2026-06-23 23:54:38

    这么版块的帖子越来越有深度了！https://kl-letsgw.com.cn

  • trx能量机器人
     回复
    2026-06-23 23:56:12

    u地址转错 【TYq3C594wXa94Rf5Kz488CVtHu5tiCkMGU】转错请联系TeleGram:【@TrxEm】

  • trx能量租赁
     回复
    2026-06-24 00:07:17

    u地址转错 【TY2McGnHY5EejpCgXZ42Fcg5M5ua1H2auw】转错请联系TeleGram:【@TrxEm】

  • Telegram官网
     回复
    2026-06-24 00:53:00

    楼上的这是啥态度呢？https://www.telegramday.com/

  • 快连下载
     回复
    2026-06-24 01:17:25

    我和我的小伙伴都惊呆了！https://klppp.com.cn/

  • Telegram官网
     回复
    2026-06-24 02:28:52

    今天上网不回帖，回帖就回精华帖！https://www.telegramday.com/

  • 快连
     回复
    2026-06-24 04:02:58

    网页的加载速度非常快，不会影响用户体验。https://klrrr.com.cn/

  • 快连VPN
     回复
    2026-06-24 04:43:32

    楼主的文笔不错！https://klvpnzzz.com.cn/

  • trx能量机器人
     回复
    2026-06-24 07:11:34

    u地址转错 【TCmi48L7Xq4D7WksDCvkNSr1BD1Qk2WchJ】转错请联系TeleGram:【@TrxEm】

‹‹ 1 2 3 › ››

本网站托管在 搬瓦工Host 邮箱：info#zhuji123.com！