宝塔面板自带的防火墙插件是付费的,很多人如果不想付费可能会在被攻击的时候缺少防护措施。之前发现宝塔面板的软件商店上架了一款Nginx免费防火墙插件,本着共享精神老魏研究了这个插件并且分享出测试使用教程。
一、宝塔面板
二、免费版Nginx防火墙插件
1、在宝塔面板后台的【软件商店】【第三方应用】中就能找到这款插件了。点击立即购买,会要求登录宝塔官网账号,然后开始安装过程,一切都是系统自动的,无需人工干预。
应用名称:免费版Nginx防火墙
价格:免费
作者:明国三年一场雨
功能介绍:有效防止sql注入/xss/一句话木马等常见渗透攻击
支持版本:Centos + 乌班图
安装方法:宝塔面板安装
说 明:免费版和宝塔收费版互不兼容。已经安装了收费版的就不要安装免费版。二者只能存在一个。
2、如果不想花钱的话还是可以考虑开启,网站每天都会遭受各种网络攻击,cc攻击网站后,发现可以把ip给拉黑返回502,是能起到一定防护作用的。
同时还集成了webshell查杀,可以对服务器文件进行木马检查,查到有风险的文件会进行提示。
这个插件用于Nginx服务,目前对 apache不起作用。如果安装这款插件之前,建议先备份网站,或者备份服务器快照后再测试一下,免得影响线上业务。
从界面和各个选项来看,这个免费nginx防火墙差不多与官方防火墙插件相同,使用起来也没区别,不想付费用防火墙的用户可以试试。与官方付费防火墙相比,免费版除了部分功能缺失外,个人开发很难考虑周全,包括规则库也不能持续稳定更新。老魏建议有预算的用户买宝塔官方付费版本,不操心。预算不足的用户初期选择免费防火墙用着,后期有需要时也可以考虑升级到付费防火墙。
文章链接:https://www.vpsss.net/19467.html
版权声明:本站资源仅供个人学习交流,禁止转载,不允许用于商业用途,否则法律问题自行承担。
图片版权归属各自创作者所有,图片水印出于防止被无耻之徒盗取劳动成果的目的。
暂无评论内容