寶塔面板免費Nginx防火墻安裝和使用技巧

寶塔面板nginx免費防火墻是寶塔服務(wù)器面板為用戶(hù)提供的免費使用的網(wǎng)站防火墻，僅限于Nginx web服務(wù)器使用。

眾所周知，國內很多網(wǎng)站都暴露在互聯(lián)網(wǎng)中，如果不安裝一個(gè)防火墻就是在裸奔：面對各種入侵、CC/DDoS攻擊、滲透、惡意上傳等等，服務(wù)器容易被惡意分子打得千瘡百孔。所以，本文中分享關(guān)于寶塔面板免費nginx防火墻安裝使用的圖文教程。

免費Nginx防火墻安裝部署

這款網(wǎng)站防火墻是第三方開(kāi)發(fā)的，要求必須點(diǎn)我注冊寶塔賬號，并且在你的寶塔面板上登陸賬號后才能安裝使用。此防火墻能有效防止sql注入/xss/一句話(huà)木馬等常見(jiàn)滲透攻擊。

在你寶塔面板 >軟件商店>第三方應用>Nginx免費防火墻，點(diǎn)擊“立即購買(mǎi)”(不用花錢(qián))，再點(diǎn)擊“安裝”，“確定安裝”。注意：Nginx免費防火墻，和現有的Nginx的防火墻只能安裝一個(gè)，支持系統：Centos 烏班圖。

寶塔面板免費nginx防火墻首頁(yè)

下圖是nginx免費防火墻首頁(yè)，默認開(kāi)啟狀態(tài)，無(wú)需改動(dòng)。

下面會(huì )顯示各種攻擊有多少次，供檢查使用。

寶塔面板免費nginx防火墻全局配置

下圖是Nginx免費防火墻的全局配置頁(yè)面，一般情況下無(wú)需設置。如果你發(fā)現某些IP頻繁攻擊，可以考慮手動(dòng)加入到 IP黑名單中，不過(guò)這個(gè)IP要先查清楚來(lái)路是哪里，如果錯誤封殺了IP地址，容易導致部分地區無(wú)法訪(fǎng)問(wèn)你的網(wǎng)站。

寶塔面板Nginx免費防火墻全局配置相關(guān)說(shuō)明：

繼承：全局設置將在站點(diǎn)配置中自動(dòng)繼承為默認值;

優(yōu)先級：UA白名單> UA黑名單> URL關(guān)鍵詞攔截> IP白名單 > IP黑名單 > URL白名單 > URL黑名單 > CC防御 > 禁止國外IP訪(fǎng)問(wèn) > User-Agent > URI過(guò)濾 > URL參數 > Cookie > POST。

寶塔面板免費nginx防火墻站點(diǎn)配置

Nginx免費防火墻的站點(diǎn)配置頁(yè)面，此處大部分配置，僅對當前站點(diǎn)有效。有多個(gè)站點(diǎn)可以針對每個(gè)網(wǎng)站的實(shí)際情況具體設置不同規則。

這里注意兩點(diǎn)，一是是否禁止海外訪(fǎng)問(wèn)，這個(gè)由你的網(wǎng)站訪(fǎng)客在哪里決定;二是如果你使用了cdn/' target='_blank'>CDN，就要啟動(dòng)下圖中的項目，才能正確獲取訪(fǎng)客真實(shí)IP。使用cdn，不知道真實(shí)IP，這個(gè)問(wèn)題也是困擾很多朋友的，之前老劉博客也有介紹過(guò)代碼查詢(xún)實(shí)現方法《網(wǎng)站使用CDN加速后，怎么查看用戶(hù)訪(fǎng)問(wèn)的真實(shí)IP?》，這里使用Nginx免費防火墻就輕松解決了。

其他頁(yè)面看看就行，沒(méi)什么需要設置的。

最后：如果你是對服務(wù)器防御要求較高或者用于商業(yè)行為那么建議還是選擇寶塔面板付費防火墻，更好用，能抵御相當多的網(wǎng)絡(luò )攻擊類(lèi)型，保持服務(wù)器平穩運行.

發(fā)布者：diyvm