【免费版Nginx防火墙】

应用名称：免费版Nginx防火墙
价格：免费
作者：明国三年一场雨
功能介绍：有效防止sql注入/xss/一句话木马等常见渗透攻击
支持版本：Centos + 乌班图
安装方法：宝塔面板安装
使用教程：

说明一下：免费版和收费版相互不兼容。如果你已经安装了收费版的不要安装免费版。只能存在一个


建议使用RASP 一起配合使用。
如果免费可以使用openrasp 【免费：最高支持PHP7.4】
https://www.bt.cn/bbs/thread-42487-1-1.html


如果收费可以使用PHP网站安全告警 【收费：支持所有版本】
https://www.bt.cn/bbs/thread-109515-1-1.html



2024年更新了4个版本、后续会慢慢加油的！！！ 感谢大家的支持



Nginx1.24 有点小问题建议使用Nginx1.22，后续会慢慢支持的。
有问题请联系QQ 1249648969 （星期天别联系了。不在的）

请不要在当前帖子下留言了。有问题发帖或者联系qq 1249648969


因为这篇帖子不是我所发的帖子。我建议在论坛发帖或者联系我的QQ


8.2.0 安装不了的处理方法
修复面板、然后再开一个浏览器使用无痕模式打开面板。应该就可以安装了。
如果还安装不了。再设置页面退出当前账户。再绑定 就可以了

这个防火墙中的日志数据怎么清空呀？

大佬什么时候能支持Nginx1.24呢,辛苦了非常感谢

如图
堡塔9.0
UBUNTTU18系统64位
NGINX免费防火墙8.3
NGINX1.24
装好了也没提示错误，但是这个插件一直显示是0，安全保护也是0天，1月2日早上10点安装 的，到现在3号11点了还是0，感觉不正常但是又看不出来

宝塔版本是9.1的
nginx版本是1.22/1.24,宝塔面板升级后，界面的数据无法获取，而且左侧列表点击无反应。https://www.bt.cn/bbs/forum.php?mod=viewthread&tid=135839

摆脱小白 发表于 2024-6-13 10:43
宝塔版本是8.2的
nginx版本是1.22.1的
安装Nginx免费防火墙时提示：未检测到该账号的购买信息，请按以下操 ...

我也碰到了
官方说是第三方插件正在调整 没说什么时候能正常使用

大佬功德无量~~~

arm机器没有效果吗

宝塔用户_uuipzq 发表于 2025-11-19 20:06
Windows面板里, 搜不到这个 Nginx免费防火墙 ,  麻烦哪位大侠能否 打外包, 我再导入下 是否可以 ? 感谢 ...

在第三方里面吧，商店里分为官方和第三方

Windows面板里, 搜不到这个 Nginx免费防火墙 ,  麻烦哪位大侠能否 打外包, 我再导入下 是否可以 ? 感谢

大佬  支持了nginx1.28么？

我这边使用过程中发现有一些离谱的问题，加开发者qq没回复
1.lQDPKdRrRjxFxInNDADNEACwPoPHpQqabh4Ibq5JwlQOAA_4096_30721.jpg  名字中带php字眼被防火墙拦截，查看了init.lua确定是名字带php被墙
2.png图片里带$_POST和$_GET被墙，这边图片是直接从photoshop导出就带着俩玩意儿，但是不带eval或<?php也不带base64方法，发现不是很合理

国内宝塔的nginx免费防火墙无法移植到aapanel，aapanel的免费nginx防火墙5.0版本无法导入白名单，想着把国内的移植过去，移植后无法使用，能否把aapanel的升级一下？

请问一下，这个开启了CC防御，对于一些搜索引擎的蜘蛛是否也会被拦截呢，蜘蛛每秒抓取的频率是比较大的，会影响网站的收录这些吗？

开启post防火墙规则之后网站照片裁剪功能就变得很慢，怎么回事

Nginx免费防火墙 8.3，随着最近宝塔的升级，发现要是改变配置了，UA,IP白名单等需要重启服务器才升效

宝塔用户_nsiuvi 发表于 2025-8-14 22:37
过滤规则
参数太多POST传递的参数数量超过800,拒绝访问,如有误报请点击误报

没解决，只能url加白名单

神盾局驻京办事处 发表于 2024-6-19 09:58
安装失败,可以重新安装一次试试
安装失败,可能不兼容该Nginx、请切换一个Nginx版本后重新安装
5秒后结束安 ...

我也是同样的问题  请问解决了么

cp: cannot create regular file '/www/server/panel/static/img/soft_ico/ico-free_waf.png': No such file or directoryStoping nginx... doneStarting nginx... doneinstall.sh: line 250: netstat: command not foundStoping nginx... doneStarting nginx... done安装失败,可以重新安装一次试试安装失败,可能不兼容该Nginx、请切换一个Nginx版本后重新安装5秒后结束安装进程！！！！
nginx版本都换了一遍  一直提示这个 安装不了 怎么解决

宝塔用户_hzovtv 发表于 2025-8-14 14:57
宝塔免费WAF提醒您,POST传递的参数数量超过800,拒绝访问,如有误报请点击误报.

过滤规则
参数太多POST传递的参数数量超过800,拒绝访问,如有误报请点击误报

我也遇到这个问题了，请问你解决了吗

宝塔免费WAF提醒您,POST传递的参数数量超过800,拒绝访问,如有误报请点击误报.


800 这个数值可以配置吗？或者能不能单独关掉这个限制