网站优化
当前位置:主页 > 建站资讯 > 网站优化 >
无宝塔Nginx免费防火墙使用教程(安全部署)
发布日期:2021-04-01 阅读次数: 字体大小:

今天,我想与大家分享“无塔nginx免费防火墙使用教程(安全部署)”! 该防火墙功能非常强大,可以直接阻止所有外部IP,黑名单可以有效避免“伪装IP”和“反阻止IP”。 并且有许多安全防御功能,尤其是CC防御。 尽管百度CDN现在具有CC防御,云锁和安全狗也具有CC防御,但是功能不是很实用。 这是更常用的,更不用说废话了。 教程。
1,下载并安装“ Pagoda Freenginx免费防火墙

无宝塔Nginx免费防火墙使用教程(安全部署)


2,禁止国外IP,仅允许国内IP段访问功能!

无宝塔Nginx免费防火墙使用教程(安全部署)


3,使用黑名单和白名单功能!

无宝塔Nginx免费防火墙使用教程(安全部署)


这里的每个人都注意,每个人都被列入黑名单,使用444比403更友好,444直接阻止了服务器,而403无法响应。 相比之下,444对搜索引擎SEO更友好一些。
4,webshell扫描并杀死,来自数据协议,蜘蛛池,敏感文本替换,url关键词拦截,禁止单词拦截,api接口防御

无宝塔Nginx免费防火墙使用教程(安全部署)


简要说明:
webshell检查并杀死->动态检查webshell
从数据协议->指定文件上传格式的数据传输[
蜘蛛池--->集成蜘蛛IP
敏感文本替换->替换禁止的单词
url关键词阻止->阻止URL中的某些关键字
阻止禁止的单词-->拦截 用户传递的文本
api接口防御->针对已添加到白名单中的界面的单独防御。
好的,我将解释以上四点和更多使用技巧。 我将在课程中向您详细解释。 对于网站安全防御,请比较使用百度免费CDN的每个人隐藏IP,然后加速页面。 当然,如果您想使用付费的,秦牛云可以考虑。 毕竟,价格便宜,而且服务器肯定比百度的免费服务器要好。 此外,安装并配置云锁,然后安装此插件以阻止外部IP访问。 防御超过70%的扫描攻击,并且还可以有效防御dos攻击,好的,我将在此处分享它,即网站安全策略,这将在后面的课程中进行详细说明。

标签:webshellDOS攻击URL关键词API接口防御Nginx免费防火墙