我真的是小白 发表于 2024-5-21 12:36:08

【待反馈】宝塔防火墙中的“禁止访问的URL”等功能设置

近日准备通过设置宝塔防火墙中的“禁止访问的URL”、“受保护的URL”等功能,以禁止别人直接我网站中的相关图片等附件,但却发现设置无效,设置好后,大家仍然可以直接通过图片地址下载我网站上的图片,请问这个应如何解决??

禁止访问的URL禁止访问指定的URL

受保护的URL通过自定义参数加密URL地址,参数错误将被拦截



例如,我在“禁止访问的URL”和“受保护的URL”里添加了/uc_server/images后,大家仍然可以直接下载我网站/uc_server/images目录中的图片,这岂不是说明我们宝塔的防火墙此功能设置无效?

我真的是小白 发表于 2024-5-21 12:39:38

还有,我将“/portal.php?mod=attachment&id=1”添加至“禁止访问的URL”和“受保护的URL”里后,大家仍然可以通过www.123.com/portal.php?mod=attachment&id=1地址直接下载我网站上的图片,请问怎么设置才能起到效果呢?

我真的是小白 发表于 2024-5-21 12:52:02

我将问题再说明白点吧:

就是我应该在防火墙中如何设置,可以禁止大家直接通过以下链接下载我网站上的相关图片(网址后面的id=1,数字1是代表图片id)

https://www.123.com/portal.php?mod=attachment&id=1

运维技术阿闯 发表于 2024-5-21 14:18:28

我真的是小白 发表于 2024-5-21 12:52
我将问题再说明白点吧:

就是我应该在防火墙中如何设置,可以禁止大家直接通过以下链接下载我网站上的相关 ...

您好,根据您的问题,如果是不想让别人下载或者是用您的图片,您可以设置站点中的防盗链设置,如果说不让用户去访问图片的路径的话可以在nginx防火墙中去设置url黑名单

我真的是小白 发表于 2024-5-21 14:31:45

运维技术阿闯 发表于 2024-5-21 14:18
您好,根据您的问题,如果是不想让别人下载或者是用您的图片,您可以设置站点中的防盗链设置,如果说不让 ...



你好,我进行了防盗链设置,但是没有用的啊。还有,请问URL黑名单是这样设置的吗?

运维技术阿闯 发表于 2024-5-21 14:36:13

我真的是小白 发表于 2024-5-21 14:31
你好,我进行了防盗链设置,但是没有用的啊。还有,请问URL黑名单是这样设置的吗?
...

您好,url路径可以设置为您图片的目录

我真的是小白 发表于 2024-5-21 15:04:22

运维技术阿闯 发表于 2024-5-21 14:36
您好,url路径可以设置为您图片的目录

你好,我已经将图片的URL目录加入黑名单了,但还是能直接下载图片...

运维技术阿闯 发表于 2024-5-21 15:15:36

我真的是小白 发表于 2024-5-21 15:04
你好,我已经将图片的URL目录加入黑名单了,但还是能直接下载图片...

您换一台电脑去尝试,本机的是有最高权限的
页: [1]
查看完整版本: 【待反馈】宝塔防火墙中的“禁止访问的URL”等功能设置