宝塔Nginx网站防火墙使用说明

宝塔用户_cdthvz · 发表于 2022-8-16 08:58:06

堡塔安全赤井秀一发表于 2022-8-15 17:37
建议购买企业防篡改-重构版，可以有效防止php等相关文件被篡改；
nginx防火墙可防御99%以上的渗透；需要体 ...

那麻烦您发卷吧，现在基本上每天早上都会被篡改入口文件

宝塔用户_cdthvz · 发表于 2022-8-18 15:06:05

堡塔安全赤井秀一发表于 2022-8-15 17:37
建议购买企业防篡改-重构版，可以有效防止php等相关文件被篡改；
nginx防火墙可防御99%以上的渗透；需要体 ...

使用过优惠券之后，还是显示购买按钮。并不能打开防篡改的控制台去设置禁止修改的目录、这是什么原因呢？

宝塔用户_paybnx · 发表于 2022-9-2 14:26:45

导出配置显示正在undefined然后就没了

zhiben · 发表于 2022-10-13 13:33:43

我的站点
a.com --- /www/a/
b.com --- /www/a/

记住是2个站点，指向同一个目录，因为b.com我作为图片和静态资源使用，这样我的请求a.com 其实该站点只有一个请求，我设置了 60s 80次 cc攻击，刷新 4次就拦击了(b站点我这是了60s 300次)；
请问，在宝塔防火墙内的机制内是不是2个站点同目录认定是一个？？？？

Logic · 发表于 2022-10-31 00:05:46

堡塔安全赤井秀一发表于 2021-10-14 10:42
目前暂不支持，后期会加入国内各地区的访问限制优化

现在支持了吗？

赶路者1 · 发表于 2022-11-11 08:55:01

我安装的是Nginx 1.8.1 版本的，自带的是编译安装吗？

宝塔用户_gqfriq · 发表于 2022-12-4 23:29:52

Python项目管理器的项目好像没有办法通过防火墙来拦截，因为没有生成网站，这样的话防火墙是不是没办法起到左右了？

nxuu · 发表于 2023-2-2 14:52:44

为什么境外的服务器安装了nginx防火墙几个月都没有一条攻击或者防御信息?是不是需要重装bt?

宝塔用户_kqwyyx · 发表于 2023-2-19 15:07:13

大佬~请添加URL白名单正则，还有那个增强模式貌似用不了诶！谢谢

saobao · 发表于 2023-6-13 20:56:23

本帖最后由 saobao 于 2023-6-13 20:57 编辑

百度站长平台显示多个抓取被拒绝403，找了好久问题，可能是百度蜘蛛有了新的ip端，但防火墙蜘蛛池并没有这些IP，

在看过错误日志后，搜索百度站长平台被拒绝的链接，日志里防火墙拦截的时间和百度站长后台相同
QQ截图20230613204210.jpg

请问这是不是云蜘蛛池该更新了？这应该不是假的蜘蛛吧？

ailu01 · 发表于 2023-6-30 22:02:32

会屏蔽Google的爬虫嘛？主要是做外贸的

ailu01 · 发表于 2023-6-30 22:10:10

这个waf可以保护这台服务器上反向代理的网站吗

宝塔用户_uoynds · 发表于 2023-9-28 17:08:17

用户请求->堡垒机->服务器这种模式可以拦截吗我看宝塔网站日志获取的是堡垒机的ip所以导致拦截不到真实的用户ip

宝塔用户_wqtbhl · 发表于 2023-10-2 00:48:03

1、堡塔云WAF 和宝塔面板是分开的？WAF需要安装在另台服务器上？
2、CNAME怎么获取？
3、可以同时使用CDN？

宝塔用户_wqtbhl · 发表于 2023-10-2 00:49:00

1、堡塔云WAF 和宝塔面板是分开的？WAF需要安装在另台服务器上？
2、CNAME怎么获取？
3、可以同时使用CDN？

【菠萝云】免费装宝塔,4G内存68	★美国CN2高防服务器★打死退款★	★香港CN2云/站群/高防/特价机★	【滴盾】高防服务器专抗DDOS	【多途云】高防CDN
高防服务器，无视一切流量攻击	SSL证书，防止数据被劫持	OV/EV SSL证书，可当日签发	宝塔一键部署DV,EV,OV,SSL证书	A10招租，联系qq394030111
★易探云.香港/美国/国内/游戏云★	【苍穹云】高性能云服务器 1.2折起	【迅线云盒】内网穿透-固定公网IP	高防服务器40核 64G 20M 199/月	【恒爱云】香港低至8元1核1G2M