【已解答】建议宝塔防火墙加入针对网站首页自定义参数...

举例：

一般首页网址都是 https://www.bt.cn/ 但是自定义参数后会变成 https://www.bt.cn/?（？号后面可能会出现任何字母或者组合）=某些特定关键词或者网址，例如：https://www.bt.cn/?b123=123.com

但是像wordpress的自带搜索为 https://www.bt.cn/?s=关键词 这样的，所以这个功能还需要设置一下白名单，用户可以将/?s=加入不拦截。

您好，Nginx防火墙是已经有这个功能的了，您在Nginx防火墙---站点设置内最后一个功能----URI专用过滤设置您看下。

谢花郎 发表于 2023-7-22 14:47
您好，Nginx防火墙是已经有这个功能的了，您在Nginx防火墙---站点设置内最后一个功能----URI专用过滤设置您 ...

这个过滤逻辑是在发现后，然后添加过来吧，这样只会对发现的自定义参数进行处理，并不能针对后续的没有发现的随机参数进行预防，感觉有点太被动了啊，能不能直接锁定为首页就是https://www.bt.cn这个地址，禁止任何自定义参数访问，文章页就是html结尾，也禁止任何形式的自定义参数呢？