【已完成】宝塔web防火墙目录保护拦截用户下载附件，如...

宝塔用户_gttkim · 发表于 2022-3-31 15:11:57

截图rt

谢花郎 · 发表于 2022-3-31 15:13:49

您好，Nginx防火墙---站点设置---找到对应网站----查看日志然后找到误拦截的URL地址
点击误报，会自动添加URL白名单内的

谢花郎 · 发表于 2022-3-31 15:14:25

宝塔用户_gttkim 发表于 2022-3-31 15:11
截图rt

点击误报然后重新下载看下是否正常

宝塔用户_gttkim · 发表于 2022-3-31 15:30:09

太多附件太多ip,总不可能每次请求每次手动误报，还是要修改规则

目前是发现把文件目录过滤3关闭就可以了，那影不影响我的网站安全

宝塔用户_gttkim · 发表于 2022-3-31 15:33:48

谢花郎发表于 2022-3-31 15:14
点击误报然后重新下载看下是否正常

点误报是有用，但不是长久之计

谢花郎 · 发表于 2022-3-31 16:29:59

宝塔用户_gttkim 发表于 2022-3-31 15:33
点误报是有用，但不是长久之计

因为你这个匹配到了目录保护规则，所以会做出拦截，如果你关闭目录过滤肯定是会有影响的。

宝塔用户_gttkim · 发表于 2022-3-31 17:01:22

谢花郎发表于 2022-3-31 16:29
因为你这个匹配到了目录保护规则，所以会做出拦截，如果你关闭目录过滤肯定是会有影响的。
...

如何编辑过滤规则，现在只能开关

谢花郎 · 发表于 2022-3-31 21:26:14

宝塔用户_gttkim 发表于 2022-3-31 17:01
如何编辑过滤规则，现在只能开关

您那边可在日志内点击HTTP或者详情，查看该请求的包，有详细记录请求的。
您看下您请求过程是否有包含我们过滤规则内的参数，如果有您那边可删除，但是需要您后续自己做好防护