作为一个站长,看到网站被攻击、被渗透、被篡改、被挂码、被投毒等,都是司空见惯的。

那么,如何做网站安全,如何做好网站防护措施。其实,宝塔面板的防火墙就非常的给力。

下面是设置教程

1、宝塔-防火墙-全局设置-CC防御【设置如下】

模式 标准模式
类型 URL不带参数
周期 30 秒
频率 60 次
封锁时间 86400 秒

86400 秒,也就是24小时,这是最高的封锁时长了。

2、宝塔-防火墙-全局设置-恶意容忍度【设置如下】

周期 120 秒
频率 1 次
封锁时间 86400 秒

120 秒内累计恶意请求超过 1 次,封锁 86400 秒。

3、宝塔-防火墙-全局设置-非浏览器拦截【选择打开】

4、宝塔-防火墙-站点设置【勾选禁国外】【勾选CDN】

虽然说,这CDN没有加速效果,但是它起到缓存作用啊。

5、宝塔-防火墙-全局设置-URL白名单【这个必须要填】

因防火墙的策略,有可能会被误封,所以,对于某些链接,还是得要加白名单的。

6、在宝塔-防火墙-全局设置-【以下参数,按需求修改】

IP白名单、IP黑名单、URL白名单、URL黑名单、UA白名单、UA黑名单等按需求改。

7、宝塔-安全-禁用SSH

8、宝塔-安全-禁止Ping

8、宝塔-安全-删除不用的端口。

9、宝塔-软件商店-删除不用的软件。

10、宝塔-软件商店-已安装【降低软件性能】比如:

10.1、Nginx的最大并发限制在500内

10.2、MySQL性能调整为1-2GB方案

10.3、PHP性能调整为2GB内存

10.4、安装PHP扩展,Memcached 和 Redis

终极大招

打开网站日志,然后只用搜 " 404 就行了,根据访问链接做安全策略。

其实,无论是DD、CC、还是渗透,都是工具型玩家,并没有真实到网站。

以上操作,仅起到一点作用,但真起到效果的,还得是网站站长的动手能力。

温馨提示

内容由用户共同创建和维护,并不代表站长交流论坛立场!
建议您独自对内容进行评估,核实并咨询相关的专业人士!

1 个回复 | 最后更新于 2024-08-20
duoshu
2024-08-20  沙发

不会被误封,宝塔-防火墙-全局设置-UA白名单-设置-导入这段代码

["360Spider","Sogou","Googlebot","Bytespider","bingbot","Baiduspider","spider"]

蜘蛛UA特征说明

搜狗蜘蛛 Sogou web spider
必应蜘蛛 bingbot
百度蜘蛛 Baiduspider
360蜘蛛 360Spider
神马蜘蛛 YisouSpider
头条蜘蛛 Bytespider
谷歌蜘蛛 Googlebot
ChatGPT爬虫 GPTBot

你想给它抓取,就加入UA白名单,不想让他抓取,就加入UA黑名单。

登录后方可回帖

全村的希望

统计鸟又打不开了

Q啦,Q啦,芭比Q啦!统计鸟官网挂了,统计鸟打不开了,已经三天过去了,官网说维护一天左右,现在是三天了还在维护中。像群友说的那样,统计网站,三天都打不开,估计是鸟鸟已经跑路了。哎,搞啥网...

统计鸟 全村的希望 • 2024-10-06 • 最后回复来自 全村的希望
1
niku

网站不收录,上站长平台反馈是没用滴

一年之前,一个搞SEO的大佬,就跟我说过,网站不收录,上站长平台反馈,是起不到任何效果滴。当时我还不信,还怼他,我信你个鬼。 现在我才发现,大佬终究是大佬,在SEO大佬面前,原来他早就看破了,...

站长平台 niku • 2024-02-10 • 最后回复来自 niku
1
shuiguo

国内永久免费VPS云服务器

站长福利来了,永久免费服务器。国内,还是有免费的。据悉,三丰云免费服务器。 的确,三丰云有免费服务器,但是需要实名和绑定微信,还要发帖帮推广才能续期。 这三丰云,确实套路前科。免费虚拟...

服务器 shuiguo • 2024-08-24
niku

百度智能体,站长的智商税

如果你是站长,你在玩百度智能体,那算是缴智商税了。 还教别人玩智能体,那肯定是要被骂的,这种助纣为虐的要少做。 玩自媒体的TA不懂,做站长的你还不懂吗?你只要知道,百度智能体是为训练AI而生...

niku • 2024-06-26
一笑倾城

网站多久备份一次合适

首先,网站备份,是肯定要的。那么,多久需要备份一次呢? 在常更情况下,小编推荐,每周备份一次,或者是半月、一月备份一次。如果网站比较安全,或者网站更新的内容比较少,备份的频率就可以再低...

一笑倾城 • 2024-05-01 • 最后回复来自 一笑倾城
1
一笑倾城

GPT等AI出的文章,网站是不会有收录的

某些站长,懒到家了,用AI自动出文,网站是不会有收录的。ChatGPT生成文章,已经是玩不转的了,借助ChatGPT编写的文章,就不存在高质量原创文章,因为ChatGPT也是靠搜索引擎聚合。就像百度AI训练网站一样,...

一笑倾城 • 2024-04-29 • 最后回复来自 一笑倾城
1
秀尊云

秀尊云出售香港服务器优惠主机

该部分是隐藏区 CPU核心:2核 系统内存:2G 线路:CN2+CTGNET 带宽:10M(不限流量) 数据盘:100G 流量限制:弹性配置 联系QQ 3694115 去我网站注册直接就可以下单 www.xiuzunyun.com 在此声明一下 一定的要来我的网站...

秀尊云 • 2024-06-12
前端攻城狮

织梦网站被挂马

神奇,非常的神奇!黑科技都这么强了吗? 我遇到一个客户,他的网站被挂码了,经排查后,就篡改了网站首页。只有 index.html 被篡改了,只要登录后台,重新生成一下网站首页就好了。 懒出的毛病,他说...

前端攻城狮 • 2024-05-18 • 最后回复来自 lxvoip
2
niku

SEO超级外链发布工具靠谱吗

SEO超级外链工具有用吗?没有用、不要信、不靠谱,千万不要用,相当的不靠谱!下面,给大家分享下,它是如何的不靠谱。 SEO超级外链工具,不明思议的孩童,这个是批量增加外链的。但是,这个批量增加...

SEO优化 网站优化 niku • 2024-02-20 • 最后回复来自 niku
1
一笑倾城

站长平台反馈,一般都发白皮书

同为站长,别去站长平台反馈,回复一般都是发白皮书,把网站和白皮书自检的,全网都没有合格的网站。 广告、弹窗、二维码、联系方式、收费下载、收费观看、APP内查看,大型网站全都有,但是人家的网...

站长平台 一笑倾城 • 2024-04-29 • 最后回复来自 一笑倾城
1
niku

千万别在无忧主机注册域名

无忧主机,小服务商,十分内卷,注册域名便宜,但是不支持域名转出、不支持域名PUSH操作,无奈只能放弃那个域名了。下面直接上网址,就是这个垃圾服务商。 该部分是隐藏区 无忧主机管理平台: https...

域名 域名注册 niku • 2024-05-26
一笑倾城

便宜的域名,绝对是有问题的

有便宜的域名,但便宜的域名往往是有问题的。 比如说:便宜的罕见后缀域名,收录和排名肯定效果不佳。 比如说:便宜的常用后缀域名,快过期、被惩罚、被墙了的才便宜。 好域名都是靠养出来的,因此...

域名 一笑倾城 • 2024-05-23
前端攻城狮

织梦程序整合CarbonBBS轻论坛程序实例

织梦和论坛整合,织梦系统与 Carbon Forum 轻论坛整合案例,花了八天时间,织梦CMS二次开发整合论坛成功,下面,附上整合好的链接,完美无缝的整合到论坛社区。 案例一:全民博客与CarbonBBS整合 全民博客网...

Carbon Forum CarbonBBS 前端攻城狮 • 2024-03-12 • 最后回复来自 前端攻城狮
1
niku

文心智能体,我是不会玩的

玩文心智能体,是没有什么前途的。基木鱼是没人玩了吧,百度又出新花样。 最近百度新出的网站,包括新版的百度站长论坛,基本都是基于VUE开发的。 对于VUE开发的网站,是不会有收录或排名的,而文心...

niku • 2024-06-21
全村的希望

国外服务器,就得买月付

经常听说,买服务器被骗,听到有人被骗,听着就让人发笑。国外服务器,还买年付的,甚至是季付的,明显是智商掉线,特别是小服务商,退款这项就不存在。好不好用,用过才知道,如果你买月付的,不...

全村的希望 • 2024-04-27 • 最后回复来自 全村的希望
1
站长交流论坛

站长智商税:Nginx禁止通过IP直接访问

啧啧啧...收站长智商税的教程来了。 网传:宝塔面板设置禁止通过IP直接访问网站防止恶意解析。 举个例子:比如,我的服务器IP是 154.12.20.136 在宝塔面板,添加服务器ip网站,然后看到配置文件中,把 ser...

智商税 站长交流论坛 • 2024-07-05
niku

禁止在QQ和微信中打开网站,会不会影响网站排名

禁止在QQ和微信中打开网站,会不会影响网站排名呢?下面,看小编分析。 有影响排名:当禁止在QQ和微信中打开网站时,QQ浏览器也是无法打开网站的。如果,QQ浏览器使用的人多,点击受到阻止时就会影响...

niku • 2024-06-30
niku

站长平台论坛就是摆设

最大的站长平台,百度站长平台论坛,360站长平台论坛,如你所见,这两站长平台论坛就是摆设嘛。下面,你听小编分析下,为什么说站长平台是摆设呢。 百度站长平台论坛:不能发帖、回复、留言、交流、...

站长平台 niku • 2024-02-18 • 最后回复来自 niku
1
全村的希望

好看视频真垃圾

好看视频知道吧,百度旗下的垃圾自媒体聚集地。有自媒体AI自动生成的视频,还有一些影视解说视频,影视解说吃枣药丸,标题起得有两米长,那些解说、剪切、合成的视频,完全是找不到出处也不标影视...

全村的希望 • 2024-04-09 • 最后回复来自 全村的希望
1
前端攻城狮

Carbon Forum 轻论坛的缺陷

论坛搭建快有一个月了,本论坛基于 Carbon Forum 轻量级论坛搭建。但是发现 CarbonBBS 有一个致命的缺陷,那就是网站跑久了,数据库非常容易损坏。 Carbon Forum 官网: https://www.94cb.com/ 经常出现打不开问题! 我...

Carbon Forum CarbonBBS 前端攻城狮 • 2024-03-12 • 最后回复来自 前端攻城狮
1
Loading...