如何设置宝塔面板Nginx免费防火墙请求过滤
宝塔面板是一款服务器管理工具，可以帮助用户轻松管理服务器。在宝塔面板中，可以通过Nginx免费防火墙来设置请求过滤。具体操作步骤如下： 1. 登录宝塔面板，进入“网站”菜单。 2. 选择需要设置防火墙的网站，点击“设置”。 3. 在弹出的窗口中，找到“防火墙”选项卡，点击“添加规则”。 4. 根据需要设置规则类型、域名、IP地址等信息。 5. 点击“确定”保存设置。
GET,post,UA请求防火墙简介
1. GET-参数过滤 –> 对GET类型的参数进行过滤
2.GET-URL过滤 –> 对URI 进行过滤
3. User-Agent过滤 –> 对客户端的UA进行过滤
4.POST过滤 –>对POST传递的参数进行过滤
5. Cookie过滤 –> 对客户端传递的Cookie进行过滤
6.常见扫描器 –>对已知的扫描器进行封锁
防御设置
2.1 GET参数过滤（默认即可）
首先跟大家说下。GET 参数和GET-URL 的区别
例如:
/index.php?id=1&id2=1
id=1&id2=1 是过滤的参数和值
index.php 是URI
那么GET参数过滤只会取get传递的参数，进行一个判断是否是恶意的参数
2.2 GET-URL过滤（默认即可）
这块主要拦截的是一个备份文件被非法下载啊，或者sql文件被下载啊。
2.3 User-Agent过滤（默认即可）
这里是对用户的恶意UA 进行了拦截。例如拦截go的UA 直接填入go即可
2.4 POST过滤（默认即可）
这里是对post的传递参数进行过滤。如果没有特殊需求建议不要修改。
2.5 Cookie过滤（默认即可）
这里是对用户提交的Cookie 进行过滤。如果没有特殊需求建议不要修改。
2.6 常用扫描器（默认即可）
这里是对扫描器的特征去匹配
相关专题
