使用宝塔linux面板很多用户受到CC攻击不知如何防范。

下面讲下如何利用宝塔自带的功能来进行基本的CC防护。

首先是在nginx上有个waf安全模块,里面有CC防护设置。(要求nginx为1.12版本)如下图:

宝塔面板安全设置

上图中CC触发频率以及周期可以根据自己实际情况设置。

触发周期短检测时间就短,适用于供给比较大的情况,频率根据自己需求设置。

另外除了在这里之外,还可以在网站上进行流量限制。如下图:

宝塔linux面板网站流量限制

这里首先你要启用流量限制才可以。

具体参数解释

并发限制:一般一个日IP数万甚至十万的站,并发设置为一百多都可以。注意!这是并发,相当于你网站一秒钟有多少人同时进行请求。这个量很高了。

单IP限制:根据自己网站需求来设置。一般设置为5到10即可

流量限制:这个是限制单IP每个请求的流量大小。根据访客访问自己网站内容需要的流量大小来设置即可。

极端情况:如果面板根本打不开情况下使用。

面板打不开的情况下,使用SSH连接服务器,输入以下命令关闭服务器的80端口(关闭网站访问)

然后进入宝塔进行设置以上设置项。设置完毕后通过SSH再开启80端口。

命令如下:

关闭某端口

/sbin/iptables -I INPUT -p tcp –dport 端口号 -j DROP

保存修改

/etc/init.d/iptables save

重启防火墙

service iptables restart

开启某端口

/sbin/iptables -I INPUT -p tcp –dport 端口号 -j ACCEPT

查看端口状态

/etc/init.d/iptables status

举例:比如我关闭80端口就在SSH中输入以下命令

/sbin/iptables -I INPUT -p tcp –dport 80 -j DROP

然后保存设置

/etc/init.d/iptables save

然后重启防火墙生效

service iptables restart

后面再打开80端口

/sbin/iptables -I INPUT -p tcp –dport 80 -j ACCEPT

下面保存设置重启防火墙即可。

标签:iptables,宝塔,CC,端口,设置,linux,80

来源: https://www.cnblogs.com/niuniu777/p/11647957.html

宝塔linux设置777权限,宝塔linux面板防护CC设置相关推荐

  1. 宝塔linux修改默认编码,宝塔linux面板防护CC设置(示例代码)

    使用宝塔linux面板很多用户受到CC攻击不知如何防范. 下面讲下如何利用宝塔自带的功能来进行基本的CC防护. 首先是在nginx上有个waf安全模块,里面有CC防护设置.(要求nginx为1.12版 ...

  2. 909422229_宝塔linux面板防护CC设置

    技术交流群:958923746,有学习视频,文档等. 使用宝塔linux面板很多用户受到CC攻击不知如何防范. 下面讲下如何利用宝塔自带的功能来进行基本的CC防护. 首先是在nginx上有个waf安全 ...

  3. linux 根目录 777权限,linux 把根目录设置成777权限的补救方法

    Linux把根目录设置成777权限的补救方法 前两天蛋蛋手就那么一抖啊,一不小心就把根目录权限设置成777了. 本想执行chmod -R 777 ./* 结果一不小心少按了一个点,变成了chmod - ...

  4. Linux 挂载Samba 设置777权限及取消挂载

    # 挂载smb使用读写777权限 sudo mount -t cifs -o "rw,dir_mode=0777,file_mode=0777,username=xxx,password=x ...

  5. linux文件可以设置下载权限吗,linux文件权限说明(四)ACL-当前安全设置不允许下载该文件...

    Linux文件权限一般针对的都是(user,group,others)三种身份,那么有没有单纯针对一个或多个用户或者一个或多个用户组的权限设定呢,这里就要提到ACL机制了. ACL(Access Co ...

  6. linux用户命令权限管理,Linux命令-用户、权限管理

    用户是Unix/Linux系统工作中重要的一环,用户管理包括用户与组账号的管理. 在Unix/Linux系统中,不论是由本机或是远程登录系统,每个系统都必须拥有一个账号,并且对于不同的系统资源拥有不同 ...

  7. linux中文件权限 组,linux中文件权限格式与chmod命令以及用户和用户组的管理

    简单了解一下linux中的文件权限格式与chmod命令 chmod命令:改变文件或者目录的权限 格式:chmod [参数] [] -R 或者--recursive 递归处理,表示将指定目录下的所有文件 ...

  8. linux更改文件权限chown,Linux 文件权限 chmod chown

    1. Linux 文件访问权限 chmod 是change mode 的缩写.同理chown是change owner的缩写,一个是改变文件的访问权限,一个是改变文件的所有者. 2. 改变文件访问权限 ...

  9. linux文件的权限模式,Linux文件权限和访问模式

    为了更加安全的存储文件,Linux为不同的文件赋予了不同的权限,每个文件都拥有下面三种权限: 所有者权限:文件所有者能够进行的操作 组权限:文件所属用户组能够进行的操作 外部权限(其他权限):其他用户 ...

最新文章

  1. 看服务器是不是虚拟机
  2. BLE Mesh(2)—— 基本术语及含义
  3. 双目视觉——SGM中的动态规划
  4. HDU 4549 M斐波那契数列
  5. java日期工具类DateUtil
  6. java集合快速构建成树形json
  7. Web应用的单元测试与自动化测试工具(Sencha Studio)
  8. java打印菱形图案
  9. 突发!Log4j 爆“核弹级”漏洞,Flink、Kafka等至少十多个项目受影响,微博、京东、网易等大厂都发起应急响应...
  10. 用户反馈小程序模板源码
  11. 汇编中add和inc的问题
  12. pt和px区别 pt是逻辑像素,px是物理像素
  13. Web前端知识点总结(持续更新中...)
  14. Python画图实战之画沪深300的收益率
  15. Required request body is missing:ParameterException解决方法
  16. 促销 Eventide Clockworks 经典传奇效果器插件合集
  17. 滑动窗口提取特征-torch.unfold的应用
  18. 工业互联网企业蘑菇物联获数千万元A轮融资,元禾原点资本领投
  19. javascript 快速获取图片实际大小的宽高
  20. 宇视摄像机接入TSINGSEE青犀视频平台,如何基于SDK获取设备的组织和摄像机?

热门文章

  1. react使用nprogress
  2. 做自己的操作系统光盘
  3. eXosip2库的使用
  4. The Big Bang Theory
  5. NPDP认证|传统行业产品经理如何把控产品方向?
  6. 基于 lor.index 的错误处理机制设计
  7. 【数仓】数据仓库—数据集成
  8. 【JavaWeb】文件上传下载(213-221)
  9. 程序员工作三年月薪不过万,遭其他人疯狂吐槽,为何还不辞职?
  10. C++ fot()函数,很熟练