宝塔Nginx网站防火墙使用说明

堡塔开发wzz · 发表于 2021-10-30 19:48:58

lilin 发表于 2021-10-30 15:42
请问：如果购买这个防火墙，怎样安装，还有LuaJIT组件在哪里下载啊，第一次到这里咨询，请帮助详细说明一下 ...

登录宝塔面板--软件商店--安装nginx1.18以上的版本，然后再安装nginx防火墙即可正常使用

如果是已经安装过nginx了，可以直接安装nginx防火墙，如果使用中有问题才需要卸载nginx防火墙，卸载nginx，然后重新编译nginx1.18以上的版本，卸载nginx不会影响原来的数据

lilin · 发表于 2021-10-30 20:24:26

堡塔安全赤井秀一发表于 2021-10-30 19:48
登录宝塔面板--软件商店--安装nginx1.18以上的版本，然后再安装nginx防火墙即可正常使用

如果是已经安装 ...

非常感谢解答，还有一个 LuaJIT组件安装问题，这个组件在什么地方下载，又安装在哪个文件目录里呢？

堡塔开发wzz · 发表于 2021-10-30 20:32:36

lilin 发表于 2021-10-30 20:24
非常感谢解答，还有一个 LuaJIT组件安装问题，这个组件在什么地方下载，又安装在哪个文件目录里呢？ ...

不用特定安装，只是旧版的nginx没有，卸载掉，重新在面板软件商店编译安装nginx1.18以上的版本就自带luajit了

lilin · 发表于 2021-10-30 20:41:03

堡塔安全赤井秀一发表于 2021-10-30 20:32
不用特定安装，只是旧版的nginx没有，卸载掉，重新在面板软件商店编译安装nginx1.18以上的版本就自带luaj ...

好的，大致明白怎样安装了，明天我把服务器上的所有站点都备份后，安装一下试试看，看看能否正常。再次感谢老师的帮助解答。

nymanyim · 发表于 2021-11-5 20:41:28

BUG反馈:
问题：增强模式下，修改某一站点cc拦截的请求次数，会修改不了。
解决方式：切换回标准模式修改请求次数后，重新切换增强模式。

张沐水 · 发表于 2021-11-29 00:25:34

已经购买了，想问下，会不会把百度蜘蛛或者其他有用蜘蛛给屏蔽了……

宝塔用户_bjntvv · 发表于 2021-12-2 12:00:03

有没有URL和User-Agent组合的拦截设置呢，比如url匹配User-Agent也匹配了，才拦截

宝塔用户_bjntvv · 发表于 2021-12-3 09:04:05

有没有可以允许指定设置的进来，其他的都过滤掉。以及多个规则组合在一起设置

堡塔开发wzz · 发表于 2021-12-3 09:24:24

宝塔用户_bjntvv 发表于 2021-12-3 09:04
有没有可以允许指定设置的进来，其他的都过滤掉。以及多个规则组合在一起设置 ...

与上面那条一起回复，暂时还没有此类功能，有的功能都在帖子中哦，你可以一直关注，后期看如果能实现就能上架

堡塔开发wzz · 发表于 2021-12-3 09:24:41

张沐水发表于 2021-11-29 00:25
已经购买了，想问下，会不会把百度蜘蛛或者其他有用蜘蛛给屏蔽了……

默认常见的放行蜘蛛

堡塔开发wzz · 发表于 2021-12-3 09:25:19

天无神话发表于 2021-12-2 11:28
OpenRASP和Nginx防火墙都安装，当有一句话木马时，哪个先生效？

理论上是nginx防火墙

宝塔用户_bjntvv · 发表于 2021-12-3 10:53:40

堡塔安全赤井秀一发表于 2021-12-3 09:24
与上面那条一起回复，暂时还没有此类功能，有的功能都在帖子中哦，你可以一直关注，后期看如果能实现就能 ...

嗯嗯，期待这个功能。这样能拦截99%的攻击

那可真蠢 · 发表于 2021-12-4 11:17:48

如果我手动刷新10次网站会触发恶意容忍度吗？

堡塔开发wzz · 发表于 2021-12-4 11:21:57

那可真蠢发表于 2021-12-4 11:17
如果我手动刷新10次网站会触发恶意容忍度吗？

恶意容忍度需要先有恶意行为，如果你手动刷新10次没有触发CC防御就不会触发恶意容忍度，比如，你同一个IP触发了10次CC防御，那么恶意容忍度就触发了

宝塔用户_tovulq · 发表于 2021-12-17 19:07:52

已经安装运行一段时间了，请问是否会误伤正常蜘蛛？还有就是这个蜘蛛库是否要经常手动更新？