服务器启动显示防火墙,宝塔面板防火墙怎么打开

1、进入宝塔面板，打开软件管理 > Nginx > 设置 > 配置修改；

2、找到大约在第 13 行的 #include luawaf.conf;，去掉前面的 # 符号(“#”代表注释)，保存并重启 Nginx。

3、这时已经成功开启了防火墙！可以试着访问 http://你的网址/?id=../etc/passwd，但页面会弹出拦截提示。那么该怎么自定义这个防火墙的防护规则呢？

配置防火墙规则

在宝塔面板里头，打开面板的文件管理，进入 /www/server/nginx/waf 目录，里面的 config.lua 文件就是防火墙的配置文件。

配置文件中，RulePath 项对应的文件夹里存放的是具体的拦截规则。文件夹下有着相关的规则文件。其中每一个文件的作用如下：

args --GET 参数拦截规则

blockip --无作用

cookie --Cookie拦截规则

denycc --无作用

post --POST 参数拦截规则

returnhtml --被拦截后的提示页面(HTML)

url --url 拦截规则

user-agent --UA 拦截规则

whiteip --无作用

whiteurl --白名单网址

文件中除 returnhtml(拦截提示页面)以外，其它的内容都是正则规则的，除非正则比较好，否则就不要随便更改。修改内容必须重新加载 Nginx。

服务器启动显示防火墙,宝塔面板防火墙怎么打开相关推荐

阿里云 ECS 服务器如何一键安装宝塔面板
阿里云 ECS 服务器和宝塔面板是最佳搭配伙伴,也是最适合新手.老手使用的一款云服务器搭配组合.无论 windows 服务器还是 linux 服务器,阿里云服务器都提供了对应版本的宝塔面板供大家取用, ...
腾讯云主机Ubuntu之服务器环境搭建以及宝塔面板安装
腾讯云主机Ubuntu之服务器环境搭建以及宝塔面板安装我也是第一次使用Ubuntu服务器,所以遇到很多问题,在这里记录一下 1.云服务器购买建议新手选择快速配置,因为自定义配置里面有自己选择很多参 ...
将vue项目打包部署到云服务器（傻瓜式宝塔面板）
前提准备拥有一台云服务器(以个人的轻量级云服务器视角) 下载Xshell 先将自己的vue项目打包,得到dist就行 npm run build 通过xhsell连接云服务器第一步应该是先创建实例 ...
宝塔面板网站一打开cpu百分百_BT宝塔面板打开这个功能网站快到起飞，降低宝塔面板内存和CPU使用率，降低运行负载...
最近一段时间网站经常出现链接数据库错误,当然原因很简单,卡着了.查看宝塔面板发现负载状态经常是100%,内存使用率也是100%,CPU也不用说了,所以在网上查找了一些关于降低宝塔面板服务器内存和CPU ...
云服务器的购买和宝塔面板的使用
为什么程序员都需要一个自己的服务器 1.作为一个程序员,必须要发布自己的网站和项目 2.练习Linux操作 3.自己的远程仓库.远程数据库.远程tomcat-搭建在服务器上 4.练习,Linux进行任 ...
升级云服务器的python3,导致宝塔面板打不开
菜鸡自己作死,想用自己的云服务器去运行python,看了下版本2.6.5,一脸嫌弃. 遂自作聪明,先下载python安装包,一波操作猛如虎. wget http://www.python.org/ft ...
VM虚拟机+本地服务器+配置静态IP+宝塔面板（详细过程）
目录一.前期准备 1.VMware Workstation Pro虚拟机 a.下载 b.安装 c.激活 2.CentOS安装包 a.下载 3.IP记录 a.本地VMnet8 ip b.虚拟机VMne ...
阿里云服务器安全组开放宝塔面板端口8888/888/80/443/20/21
阿里云服务器安装宝塔面板需要开放8888.888.80.443.20和21端口,阿里云服务器开放端口是通过配置安全组规则来实现的,新手站长网来详细说下阿里云服务器安装宝塔面板安全组开端口配置教程: 阿 ...
阿里云服务器Debian11系统安装Linux宝塔面板搭建WordPress个人博客
阿里云服务器可以使用Debian11镜像系统,在安装Linux宝塔面板,配置LNMP(Linux+Nginx+MySQL+PHP)后,再搭建WordPress个人博客. 一.安装Linux宝塔面板: ...

服务器启动显示防火墙,宝塔面板防火墙怎么打开

服务器启动显示防火墙,宝塔面板防火墙怎么打开相关推荐

最新文章

热门文章