宝塔面板安全2:开启 waf 防火墙
宝塔面板在 6.x 之前的版本中自带了 Nginx 防火墙功能(Nginx管理 > 过滤器),到了 6.x 之后,为了推行收费版的防火墙插件,宝塔官方把这个免费的防火墙入口给隐藏了。今天,就来说说如何开启这个隐藏的 Nginx 防火墙!
方法
1、进入宝塔面板,打开 软件管理 > Nginx > 设置 > 配置修改;
2、找到大约在第 13 行的 #include luawaf.conf;,去掉前面的 # 符号(“#”代表注释),保存并重启 Nginx。
3、恭喜你,已经成功开启了防火墙!可以试着访问 http://你的网址/?id=../etc/passwd, 页面会弹出拦截提示,如下图:
那么问题来了:该怎么自定义这个防火墙的防护规则呢?
答案还是在宝塔面板里面,打开面板的文件管理,进入 /www/server/nginx/waf 目录,里面的 config.lua 文件就是防火墙的配置文件。每一项的具体含义如下所示:
RulePath = "/www/server/panel/vhost/wafconf/" --waf 详细规则存放目录(一般无需修改)
attacklog = "on" --是否开启攻击日志记录(on 代表开启,off 代表关闭。下同)
logdir = "/www/wwwlogs/waf/" --攻击日志文件存放目录(一般无需修改)
UrlDeny="on" --是否开启恶意 url 拦截
Redirect="on" --拦截后是否重定向
CookieMatch="off" --是否开启恶意 Cookie 拦截
postMatch="off" --是否开启 POST 攻击拦截
whiteModule="on" --是否开启 url 白名单
black_fileExt={"php","jsp"} --文件后缀名上传黑名单,如有多个则用英文逗号分隔。如:{"后缀名1","后缀名2","后缀名3"……}
ipWhitelist={"127.0.0.1"} --白名单 IP,如有多个则用英文逗号分隔。如:{"127.0.0.1","127.0.0.2","127.0.0.3"……} 下同
ipBlocklist={"1.0.0.1"} --黑名单 IP
CCDeny="off" --是否开启 CC 攻击拦截
CCrate="300/60" --CC 攻击拦截阈值,单位为秒。"300/60" 代表 60 秒内如果同一个 IP 访问了 300 次则拉黑
配置文件中,RulePath 项对应的文件夹里存放的是具体的拦截规则。打开这个文件夹,可以看到里面有一些无后缀名的规则文件。
其中每一个文件的作用如下:
args --GET 参数拦截规则
blockip --无作用
cookie --Cookie 拦截规则
denycc --无作用
post --POST 参数拦截规则
returnhtml --被拦截后的提示页面(HTML)
url --url 拦截规则
user-agent --UA 拦截规则
whiteip --无作用
whiteurl --白名单网址
这些文件里,除了 returnhtml(拦截提示页面)以外,其它的内容都最好不要随意改动,除非你正则学的比较好否则很容易改出问题来。
如果改动了其中的内容,需要要重启 Nginx 才会生效
网友评论
WhatsApp
回复楼主写的很经典!https://www.whatsappwm.com/
LINE电脑版下载
回复楼主练了葵花宝典吧?https://www.linetc.com/
爱思助手电脑版
回复信楼主,考试不挂科!https://www.aisizs.com/
WhatsApp下载
回复宇宙第一贴诞生了!https://www.whatsappwm.com/
爱思助手电脑版下载
回复关注一下!https://www.aisizs.com/
WhatsApp网页版
回复我对楼主的敬仰犹如滔滔江水绵延不绝!https://www.whatsappwm.com/
搜狗输入法
回复这个帖子好无聊啊!https://www.sougoui.com/
快连VPN电脑版下载
回复世界末日我都挺过去了,看到楼主我才知道为什么上帝留我到现在!https://www.klianvpn.com/
LINE下载
回复楼上的别说的那么悲观好吧!https://www.linetc.com/
WhatsApp
回复今天是个特别的日子,值得纪念!https://www.whatsappwm.com/
搜狗输入法下载电脑版
回复收藏了,很不错的内容!https://www.sougoui.com/
搜狗输入法
回复白富美?高富帅?https://www.sougoui.com/
LINE下载电脑版
回复太邪乎了吧?https://www.linetc.com/
搜狗输入法
回复今天的心情很不错啊https://www.sougoui.com/
LINE下载电脑版
回复楼主是在找骂么?https://www.linetc.com/
爱思助手电脑版
回复楼上的别说的那么悲观好吧!https://www.aisizs.com/
WhatsApp
回复楼主该去看心理医生了!https://www.whatsappwm.com/
快连下载
回复太邪乎了吧?https://www.klianvpn.com/
WhatsApp下载
回复这里的资源非常丰富,帮助我解决了很多问题。https://www.whatsappwm.com/
爱思助手电脑版
回复论坛的人气越来越旺了!https://www.aisizs.com/
快连下载
回复大神就是大神,这么经典!https://www.klianvpn.com/
搜狗输入法
回复楼主该去看心理医生了!https://www.sougoui.com/
爱思助手
回复支持一个https://www.aisizs.com/
Clash下载电脑版
回复楼主很有艺术范!https://www.clashis.com/
搜狗输入法下载电脑版
回复坚持回帖!https://www.sougoui.com/
Clash电脑版下载
回复好东西,赞一个!https://www.clashis.com/
LINE网页版
回复终于看完了,很不错!https://www.linetc.com/
搜狗输入法下载
回复管它三七二十一!https://www.sougoui.com/
WhatsApp下载
回复楼主你想太多了!https://www.whatsappwm.com/
WhatsApp下载
回复一口气看完了,我要下去回味回味了!https://www.whatsappwm.com/
爱思助手电脑版
回复这里的资源非常丰富,帮助我解决了很多问题。https://www.aisizs.com/
爱思助手电脑版下载
回复灌水不是我的目的!https://www.aisizs.com/
搜狗输入法电脑版下载
回复视死如归的架势啊!https://www.sougoui.com/
LINE下载
回复观点鲜明,立场坚定,作者态度明确。https://www.linetc.com/
快连下载
回复网页的加载速度非常快,不会影响用户体验。https://www.klianvpn.com/
WhatsApp
回复今天怎么了,什么人都出来了!https://www.whatsappwm.com/
爱思助手下载
回复没人理我,好伤心啊!https://www.aisizs.com/
LINE下载
回复今天上网不回帖,回帖就回精华帖!https://www.linetc.com/
爱思助手电脑版下载
回复被楼主的逻辑打败了!https://www.aisizs.com/
快连VPN下载电脑版
回复我只是来赚积分的!https://www.klianvpn.com/
WhatsApp网页版
回复楼主看起来很有学问!https://www.whatsappwm.com/
搜狗输入法下载电脑版
回复精华帖的节奏啊!https://www.sougoui.com/
搜狗输入法下载电脑版
回复这篇文章真是让人受益匪浅!https://www.sougoui.com/
Clash下载
回复楼主是一个神奇的青年!https://www.clashis.com/
搜狗输入法
回复视死如归的架势啊!https://www.sougoui.com/
搜狗输入法下载
回复观点鲜明,立场坚定,作者态度明确。https://www.sougoui.com/
快连VPN下载
回复我默默的回帖,从不声张!https://www.klianvpn.com/
快连下载
回复十分赞同楼主!https://www.klianvpn.com/
爱思助手下载
回复最近压力山大啊!https://www.aisizs.com/
LINE网页版
回复每次看到楼主的帖子都有惊吓!https://www.linetc.com/
WhatsApp网页版
回复楼主英明!https://www.whatsappwm.com/
LINE电脑版下载
回复刚看见一个妹子,很漂亮!https://www.linetc.com/
WhatsApp下载
回复这个帖子好无聊啊!https://www.whatsappwm.com/
搜狗输入法
回复强,我和我的小伙伴们都惊呆了!https://www.sougoui.com/
快连下载
回复你觉得该怎么做呢?https://www.klianvpn.com/
快连
回复看帖回帖一条路!https://www.klianvpn.com/
快连VPN电脑版下载
回复楼主写的很经典!https://www.klianvpn.com/
爱思助手电脑版
回复管它三七二十一!https://www.aisizs.com/
WhatsApp
回复我就搞不明白了,看帖回帖能死人么,居然只有我这么认真的在回帖!https://www.whatsappwm.com/
WhatsApp
回复楼主加油,看好你哦!https://www.whatsappwm.com/
LINE下载
回复刚看见一个妹子,很漂亮!https://www.linetc.com/
搜狗输入法电脑版下载
回复内容很有深度!https://www.sougoui.com/
搜狗输入法下载电脑版
回复这个帖子好无聊啊!https://www.sougoui.com/
爱思助手电脑版
回复楼主很有经验啊!https://www.aisizs.com/
搜狗输入法
回复看了这么多帖子,第一次看看到这么有内涵的!https://www.sougoui.com/
WhatsApp
回复楼主最近很消极啊!https://www.whatsappwm.com/
爱思助手
回复勤奋灌水,天天向上!https://www.aisizs.com/
爱思助手
回复这里的资源非常丰富,帮助我解决了很多问题。https://www.aisizs.com/
搜狗输入法电脑版下载
回复楼上的真不讲道理!https://www.sougoui.com/
WhatsApp网页版
回复刚看见一个妹子,很漂亮!https://www.whatsappwm.com/
爱思助手电脑版
回复好东西,赞一个!https://www.aisizs.com/
爱思助手下载
回复支持一个https://www.aisizs.com/
WhatsApp下载
回复论坛的人气不行了!https://www.whatsappwm.com/
WhatsApp下载
回复这里的资源非常丰富,帮助我解决了很多问题。https://www.whatsappwm.com/
爱思助手
回复看在楼主的面子上,认真回帖!https://www.aisizs.com/
搜狗输入法下载
回复不错哦,楼主这是要火的节奏啊!https://www.sougoui.com/
LINE下载
回复没人理我,好伤心啊!https://www.linetc.com/
爱思助手电脑版
回复楼主练了葵花宝典吧?https://www.aisizs.com/
LINE电脑版下载
回复宇宙第一贴诞生了!https://www.linetc.com/
搜狗输入法电脑版下载
回复楼主写的很经典!https://www.sougoui.com/
搜狗输入法
回复在哪里跌倒,就在那里多爬一会儿!https://www.sougoui.com/
爱思助手电脑版下载
回复东方不败还是灭绝师太啊?https://www.aisizs.com/
WhatsApp网页版
回复看帖不回帖的人就是耍流氓,我回复了!https://www.whatsappwm.com/
LINE下载
回复楼主英明!https://www.linetc.com/
搜狗输入法
回复看帖不回帖都是耍流氓!https://www.sougoui.com/
搜狗输入法下载电脑版
回复今天上网不回帖,回帖就回精华帖!https://www.sougoui.com/
搜狗输入法电脑版下载
回复鸟大了,什么林子都敢进啊!https://www.sougoui.com/
爱思助手下载
回复突然觉得楼主说的很有道理,赞一个!https://www.aisizs.com/
WhatsApp
回复对牛弹琴的人越来越多了!https://www.whatsappwm.com/
搜狗输入法电脑版下载
回复帖子好乱!https://www.sougoui.com/
LINE下载
回复无图无真相!https://www.linetc.com/
搜狗输入法电脑版下载
回复好好学习楼主的帖子!https://www.sougoui.com/
WhatsApp
回复楼上的心情不错啊!https://www.whatsappwm.com/
爱思助手下载
回复每次看到楼主的帖子都有惊吓!https://www.aisizs.com/
LINE电脑版下载
回复楼上的别说的那么悲观好吧!https://www.linetc.com/
WhatsApp
回复楼主是好人!https://www.whatsappwm.com/
搜狗输入法
回复很有看点!https://www.sougoui.com/
WhatsApp下载
回复看了这么多帖子,第一次看到这么高质量内容!https://www.whatsappwm.com/
爱思助手
回复回帖也有有水平的!https://www.aisizs.com/
WhatsApp下载
回复顶顶更健康!https://www.whatsappwm.com/