宝塔防火墙各类黑白名单的讲解

最新推荐文章于 2025-03-05 20:10:02 发布
最新推荐文章于 2025-03-05 20:10:02 发布
阅读量2.8k 收藏 1
点赞数
文章标签： php thinkphp laravel url json
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39221436/article/details/115690196
版权

一、各类黑白名单的简介：http://github.crmeb.net/u/defu
在这里插入图片描述

首先说明一下:

UA白名单 -->初始化阶段User-Agent白名单
UA黑名单 -->初始化阶段User-Agent黑名单
IP白名单 -->所有规则对IP白名单无效
IP黑名单 —>禁止访问的IP
URL白名单 —>大部分规则对URL白名单无效
URL黑名单 -->禁止访问的URL地址

二、防御设置

2.1 UA 白名单（如果没有需要默认即可）
在这里插入图片描述

没有特殊需求默认就行了

2.2 UA 黑名单（拦截恶意蜘蛛UA）
在这里插入图片描述

这里的话。最常用的就是拦截爬虫。不想被爬虫爬取网站。只需要把他关键词加入进去即可拦截（不会写拦截日志）

2.3 IP白名单
在这里插入图片描述

这个就不需要去阐述了吧

2.4 IP黑名单
在这里插入图片描述

填写你需要拦截的IP即可

2.5 URL白名单（需要注意格式）
在这里插入图片描述

这个地方需要特别注意了。
格式很重要。例如误拦截的url如下： /index/index/aaa.php?id=eradasa&adas
你只需要填写他的URL 不需要添加他的参数。
如下：
^/index/index/aaa.php
只需要添加^/index/index/aaa.php 到URL 白名单即可

2.6 URL黑名单（需要注意格式）
在这里插入图片描述

这个地方需要特别注意了。
格式很重要。例如误拦截的url如下： /index/index/aaa.php?id=eradasa&adas
你只需要填写他的URL 不需要添加他的参数。
如下：
^/index/index/aaa.php
只需要添加^/index/index/aaa.php 到URL 黑名单即可

宝塔防火墙必要的快速操作指令
惠惠软件
11-17 1315
的服务器能访问#添加富规则firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="3306" accept"#reload使生效，firewall-cmd --reload。删除富规则：firewall-cmd --remove-rich-rule ' ******* ' --permanent。
如何将风险应用加入白名单_将微信服务器、API接口的IP列表加入宝塔防火墙IP白名单...
weixin_34504277的博客
12-17 691
WordPress 一直是一个最棒的 CMS 内容管理系统，也能够非常轻松的跟微信公众号等进行对接，那么为了防止防火墙将微信功能误拦，我们需要将微信服务器、API 接口 的 IP 列表加入白名单。由于缙哥哥使用的是宝塔控制面板，所以这里附带宝塔防火墙IP白名单导入规则。宝塔IP白名单导入规则[[[58,251,80,204],[58,251,80,204]],[[58,246,220,3...
linux宝塔拉黑ip,宝塔面板自动拉黑恶意IP到Cloudflare防火墙
weixin_35419402的博客
05-07 1830
下面是编程之家 jb51.cc 通过网络收集整理的代码片段。编程之家小编现在分享给大家，也给大家做个参考。宝塔面板免费版本足够用了，所以我们从来也不去折腾什么开新版本，当然了土豪可以购买专业版，但是对于屌丝来说，免费版真的是足够好用，如果我们动手能力稍微强一点，那么使用起来和专业版也是没有什么差别的，而且都是自己动手，这样对于提高自己的服务器水平还是很有帮助的。关于 Cloudflare 也讲过不...
linux宝塔拉黑ip,宝塔面板6.X-shell脚本,自动拉黑恶意IP到Cloudflare防火墙
weixin_34159899的博客
05-07 824
宝塔面板免费版本足够用了，所以大鸟从来也不去折腾什么开新版本，当然了土豪可以购买专业版，但是对于大鸟这等屌丝来说，免费版真的是足够好用，如果我们动手能力稍微强一点，那么使用起来和专业版也是没有什么差别的，而且都是自己动手，这样对于提高自己的服务器水平还是很有帮助的。关于Cloudflare大鸟也讲过不少了，不过今天还是要说的是它，如果我们的网站遭遇CC和DDoS攻击时，我们可以启用Cloudfla...
宝塔面板中的服务器安全插件——防火墙
最新发布
xnxqwzy的博客
03-05 1334
宝塔面板网站防火墙是基于nginx/apache模块开发的一套应用层防火墙，能有效阻止大部分渗透攻击，且提供高度自由的规则自定义功能，为站点增加一道防护。主要目的是从源头阻止站点被挂马。宝塔面板防火墙是一个防火墙程序，用于宝塔面板中防御服务器被攻击而使用。根据环境的不同分为nginx防火墙和apache防火墙。宝塔面板防火墙是管理操作系统的防火墙，把命令行变成了可视化界面，点击数目就可以设置防火墙功能。目前，互联网无时无刻都有各种扫描、探测、攻击着服务器。
宝塔UA黑名单怎么设置
u010739776的博客
08-21 1644
网站打开反应慢的一比，正常情况下一般都是2-5秒就打开了，今天不知道怎么回事等了一分多钟还是打不开，提示无法访问此网站。赶紧进服务器看看一看，握草！就下图的这个UA一直换IP访问了20多万次，造成服务器崩溃。 还好宝塔防火墙有UA黑名单功能，步骤如下 Nginx防火墙→全局配置→UA黑名单→设置里面添加Windows NT 10.0，这个问题就解决了！ ...
linux命令 waf,免费版Linux宝塔面板开启waf防火墙
weixin_33334565的博客
05-09 567
下面是编程之家 jb51.cc 通过网络收集整理的代码片段。编程之家小编现在分享给大家，也给大家做个参考。宝塔面板在 6.x 之前的版本中自带了防火墙功能(Nginx 管理 > 过滤器 如下图)，到了 6.x 之后，，，为了推行收费版的防火墙插件，宝塔官方把这个免费的防火墙入口给隐藏了。今天，就来说说如何开启这个隐藏的 Nginx 防火墙！警告：以下内容在改动前一定要备份原文件！否则……1、...
防火墙添加ip白名单_宝塔防火墙IP白名单添加/导入知道创宇云CDN节点IP段
weixin_39901358的博客
12-20 2856
为了防止错误拦截CDN节点，缙哥哥这里找到了知道创宇云加速的CDN节点IP段(免费版)，并一个个手动加入宝塔防火墙IP白名单，为了方便自己方便大家，特意导出一份供大伙使用！如果您的网站有防火墙，建议您将知道创宇云安全所有节点IP集群添加到防火墙白名单中。复制以下代码，点击宝塔防火墙→全局管理→IP白名单设置(管理白名单)→导入，粘贴保存即可。[[[1,255,100,0],[1,255,100,2...
宝塔防火墙可导入的屏蔽所有国外的规则
03-05
宝塔防火墙屏蔽所有国外的规则，一个个加，手都给我整酸了
防火墙添加ip白名单_宝塔防火墙IP白名单添加/导入云盾YUNDUN高防CDN节点IP段
weixin_33600376的博客
01-12 1989
由于宝塔Nginx/Apache防火墙的规则也是非常强的，如果不将云盾(YUNDUN)高防CDN节点IP段列入宝塔防火墙白名单的话，访客容易出现502等错误。推荐使用宝塔Linux控制面板你还没开始用？缙哥哥推荐使用宝塔服务器面板，一键全能部署及可视化管理 Linux 服务器，简单快捷！送你3188元礼包，点我注册领取 https://www.bt.cn/?invite_code=MV91dGp3...
宝塔防火墙屏蔽国外的访问端口权限
12-26
宝塔防火墙屏蔽国外的访问端口权限，全部端口屏蔽，减少国外恶意访问请求。 宝塔防火墙屏蔽国外 防火墙屏蔽国外请求
Nginx防盗链根据UA屏蔽恶意User Agent请求(防蜘蛛)
09-30
相对于 Apache，Nginx 占用的系统资源更少，更适合 VPS 使用。恶意盗链的 User Agent 无处不在，博客更换到 WordPress 没几天，就被 SPAM（垃圾留言）盯上，又被暴力破解后台用户名密码。今天来介绍 Nginx 屏蔽恶意 User Agent请求的方法
网站安全-拒绝黑IP及恶意Url的访问
orange613的博客
03-26 1258
网络不安全，查看网站日志，每天都会发现一些不怀好意的黑IP，及时进行限制。建议阿里云的安全组中设，对网速不影响
服务器IIS6/IIS7、Nginx、Apache屏蔽垃圾爬虫UA禁止垃圾爬虫，屏蔽指定UA
ζυииу·。的专栏
11-14 2521
有的时候打开后台会发现网站后台有各种莫名其妙的蜘蛛UA，而不是搜索引擎来过的，那么可能是被别人给爬取了，可以用下面方法来屏蔽不明的蜘蛛UA，可根据网站实际情况来修改要屏蔽的蜘蛛UA对付这种垃圾的蜘蛛，最好的方法就是按照访问规则，查看对应的UA，按照UA规则，进行禁止访问，那么我们应该怎么做呢？
防火墙安全策略之URL过滤与域名组
zljszn的博客
12-14 6105
定义URL过滤功能可以对用户访问的URL进行控制，允许或禁止用户访问某些网页资源，达到规范上网行为的目的。另外，对于指定URL分类的HTTP报文，FW可以修改报文中的DSCP字段，即DSCP优先级，从而便于其他网络设备根据修改后的DSCP优先级区分流量，对不同分类的URL流量采取差异化处理目的员工在工作时间随意地访问与工作无关的网站，严重影响了工作效率员工随意访问非法或恶意的网站，造成公司机密信息泄露，甚至会带来病毒、木马和蠕虫等威胁攻击。
虚拟机无法Ping主机，防火墙被McAfee管理了。
weixin_57923236的博客
07-08 1440
虚拟机的网络经常出现问题，其他配置都做好了，虚拟机无法ping主机，主要原因由于防火墙的问题，有很多博客都有防火墙设置教程，跟着设置还是不行。怀疑防火墙设置后ping不通，是因为迈克菲管理的我的防火墙， 结果就是被mcafee给拦截了，浪费了我两小时。前两天刚冲年卡，就给我整事情。关闭了迈克菲的防火墙就可以ping主机了。 也可以不用关闭防护墙打开允许CIMP请求就可以了。 ...
宝塔防火墙禁止境外访问,禁止境内访问讲解
开源世界
04-14 3579
一、禁止境外访问，禁止境内访问简介：http://github.crmeb.net/u/defu 首先说明一下: 禁止海外访问—>禁止除大陆之外的地区访问 禁止境内访问—> 禁止国内访问 二、防御设置：http://github.crmeb.net/u/defu 2.1 禁止海外访问 （全局开关+站点开关=开启） 这里全局开关需要开启。这个开启只是说开启了全局的。 如果需要网站开启需要在网站里面开启才能让网站禁止海外访问 两边开启成功之后才是真正的给这个网站开启了禁止海外访问 2.1 禁
linux网站宝塔无法访问ipv6,更新宝塔配置IPV6/Nginx设置IPV6监听及301重定向和启用SSL....
weixin_35639230的博客
05-15 1282
简介有时候，你会遇到这样的问题：1. 我的服务器拥有IPV6但是无法通过IPV6访问(只能通过IPV4访问)。2. Nginx没有监听IPV6，因此使用IPV6的用户无法访问我的网站。作为开发者我想要使IPV6可用，我需要它。(App Store要求应用程序必须支持IPV6)。3. 我需要将cxthhhhh.com重定向到www.cxthhhhh.com，我想为网站强制启用HTTP(80)跳转HT...
linux防火墙免费版添加UA屏蔽某些垃圾蜘蛛
woaisjm的专栏
11-28 1658
软件管理 → linux防火墙免费版→ 全局配置 → User-Agent过滤 填入下面的规则。拦截垃圾蜘蛛、爬虫、采集器。避免不必要的消耗，导致搜索引擎收录差等。PS：开启防火墙后给自己的IP设置白名单，避免采集或者修改的时候出现误报。安装宝塔linux防火墙。随便写描述后点击添加即可。
Thinkphp5.1.4漏洞绕过宝塔防火墙
05-11
首先需要明确的是，宝塔防火墙只是一种基于规则的防御方式，而不是万能的。如果攻击者能够找到漏洞并成功利用它，那么宝塔防火墙也无法完全阻止攻击。 关于 ThinkPHP 5.1.4 漏洞，其主要是由于框架中对于控制器不存在的情况下，会默认调用空控制器中的方法，而攻击者可以通过构造特定的 URL，使得控制器不存在，从而绕过权限验证，执行任意代码。 针对这种漏洞，可以采取以下一些措施进行防御： 1. 及时升级框架版本，使用最新版的框架能够有效地避免已知漏洞。 2. 尽可能地使用框架提供的安全机制，如 CSRF 令牌、XSS 过滤等。 3. 配置好 Web 服务器的安全策略，如限制上传文件类型、禁止访问某些关键目录等。 4. 对于敏感操作，可以采取多重验证措施，如要求用户输入验证码、二次确认等。 5. 在代码中对用户输入的数据进行严格的过滤和验证，避免被攻击者构造恶意请求。 总之，对于 Web 应用的安全，需要综合考虑多个方面，不能仅仅依靠某一种安全机制。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

CRMEB定制开发

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值