宝塔面板Nginx防火墙(waf)内容处理的讲解

宝塔面板Nginx防火墙(waf)仅主要针对网站渗透攻击,暂时不具备系统加固功能，功能包括：Webshell查杀，From-data协议，蜘蛛池，敏感文字替换，URL关键词拦截，违禁词拦截，API接口防御等，本文及给大家做一个简单的介绍。

创新互联建站专业为企业提供峄城网站建设、峄城做网站、峄城网站设计、峄城网站制作等企业网站建设、网页设计与制作、峄城企业网站模板建站服务，十年峄城做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。

一、功能简介

简要说明:http://github.crmeb.net/u/defu

Webshell查杀 --> 动态查杀webshell
From-data协议 -->针对文件上传格式传输数据进行规范
蜘蛛池—> 蜘蛛IP进行整合
敏感文字替换 --> 对违禁词进行替换
URL关键词拦截 --> 针对URL某些关键词进行拦截
违禁词拦截 —>针对用户传递的文字进行拦截
API接口防御 -->针对已经加入白名单的接口进行单独防御

二、防御设置

2.1 webshell 查杀

打开此功能之后。会对访问的PHP文件进行记录。通过计划任务进行查杀。

2.2 From-data协议

from-data 协议规范是multipart 传输数据的一种格式规范。不符合规范的将会被阻拦

2.2.1 HTTP包

此功能是。默认拦截的HTTP 日志只会记录1M 之内的记录。如果超过1M的HTTP包默认是不会记录的。

如果拦截的包大于1M 就会出现不会记录。如果您在日志中发现了可以开启此功能。

此功能默认关闭的。不开启也是没啥问题的

2.3 蜘蛛池

同步云端蜘蛛池IP

2.4 敏感文字替换

在页面显示中替换掉违禁词。

2.5 URL关键词拦截

初始化从URL 中进行关键词匹配拦截(不记录日志)

2.6 违禁词拦截

针对用户发帖的违禁词进行拦截

2.7 API接口防御

API防御指的是部分API在白名单的情况下有需要对某些接口进行CC防御

API写的时候例子如下:^/api/getuserinfo$

写法注意了。一定得用^开头和$结尾

以上则是宝塔面板Nginx防火墙(waf)内容处理的讲解的全部内容，希望对您有所帮助！成都小程序开发公司

分享名称：宝塔面板Nginx防火墙(waf)内容处理的讲解
文章源于：http://lszwz.com/article/dohgs.html

其他资讯

售后响应及时

7×24小时客服热线

数据备份

更安全、更高效、更稳定

价格公道精准

项目经理精准报价不弄虚作假

合作无风险

重合同讲信誉，无效全额退款

乐山小谭建站工作室是一家专注从事于高品质视觉体验及互联网设计开发，乐山网站建设，乐山网站设计，乐山网页设计，乐山网站制作，品牌网站建设，营销网站建设，集团网站建设，企业网站建设，外贸网站建设，响应式网站建设，小程序开发，微信开发，企业形象设计，企业宣传视频等服务，小谭建站位于乐山市龙岗区大运软件小镇，小谭建站拥有经验丰富的高级网站建设工程师和一流的网页高端设计人员，具备各种规模与类型网站建设的雄厚实力，在网站建设领域树立了自己独特的设计风格。

友情链接交换友情链接

消防工程西部信息服务器托管成都网站建设建站定制开发木包装箱青羊区雕琢时光网站推广公司节能环保网站建设方案资阳网站建设水泥基自流平

Copyright © 2022 青羊区小谭信息技术咨询服务工作室乐山建站工作室 All Rights Reserved 蜀ICP备2021004003号-25

Copyright © 2022 青羊区小谭信息技术咨询服务工作室乐山建站工作室

蜀ICP备2021004003号-25