【已解决】apache防火墙如何设置URL黑名单

我的网站出现了跨站脚本xss漏洞，网站使用的wordpress，但是内部核心已经被别的公司改掉了，无法正常进行升级
我根据自己网站的部署，选择了apache防火墙，但是，这个防火墙没办法设置URL黑名单
请问下工程师怎么对apache防火墙设置URL黑名单，谢谢

南南呦 · 发表于 2022-5-18 16:26:25

您好！在apache防火墙设置--->全局设置--->URL黑名单
如图：

宝塔用户_ttnkti · 发表于 2022-5-18 16:41:07

本帖最后由宝塔用户_ttnkti 于 2022-5-19 15:21 编辑

收到，谢谢。
我刚刚设置好了，URL黑名单，但是链接还是可以访问
/submission-successful.html

南南呦 · 发表于 2022-5-19 10:06:10

宝塔用户_ttnkti 发表于 2022-5-18 16:41
收到，谢谢。
我刚刚设置好了，URL黑名单，但是链接还是可以访问
https://www.gaszl.com/submission-succes ...

这边并没有复现您的问题，请问是否添加了白名单或者格式有问题。
您看这个帖子是否对您有帮助
https://www.bt.cn/bbs/thread-57589-1-1.html

宝塔用户_ttnkti · 发表于 2022-5-19 15:22:31

堡塔运维向樛木发表于 2022-5-19 10:06
这边并没有复现您的问题，请问是否添加了白名单或者格式有问题。
您看这个帖子是否对您有帮助
https://ww ...

因为我放的url黑名单是全链接黑名单，所以失败了。
应该放^/submission-successful.html