网站渗透攻击防御：防火墙禁止海外IP访问即可
By duoshu at 2024-08-18 • 暂不可见作为一个站长，看到网站被攻击、被渗透、被篡改、被挂码、被投毒等，都是司空见惯的。
那么，如何做网站安全，如何做好网站防护措施。其实，宝塔面板的防火墙就非常的给力。
下面是设置教程
1、宝塔-防火墙-全局设置-CC防御【设置如下】
模式 标准模式 类型 URL不带参数 周期 30 秒 频率 60 次 封锁时间 86400 秒
86400 秒，也就是24小时，这是最高的封锁时长了。
2、宝塔-防火墙-全局设置-恶意容忍度【设置如下】
周期 120 秒 频率 1 次 封锁时间 86400 秒
120 秒内累计恶意请求超过 1 次,封锁 86400 秒。
3、宝塔-防火墙-全局设置-非浏览器拦截【选择打开】
4、宝塔-防火墙-站点设置【勾选禁国外】【勾选CDN】
虽然说，这CDN没有加速效果，但是它起到缓存作用啊。
5、宝塔-防火墙-全局设置-URL白名单【这个必须要填】
因防火墙的策略，有可能会被误封，所以，对于某些链接，还是得要加白名单的。
6、在宝塔-防火墙-全局设置-【以下参数，按需求修改】
IP白名单、IP黑名单、URL白名单、URL黑名单、UA白名单、UA黑名单等按需求改。
7、宝塔-安全-禁用SSH
8、宝塔-安全-禁止Ping
8、宝塔-安全-删除不用的端口。
9、宝塔-软件商店-删除不用的软件。
10、宝塔-软件商店-已安装【降低软件性能】比如：
10.1、Nginx的最大并发限制在500内
10.2、MySQL性能调整为1-2GB方案
10.3、PHP性能调整为2GB内存
10.4、安装PHP扩展，Memcached 和 Redis
终极大招
打开网站日志，然后只用搜 " 404 就行了，根据访问链接做安全策略。
其实，无论是DD、CC、还是渗透，都是工具型玩家，并没有真实到网站。
以上操作，仅起到一点作用，但真起到效果的，还得是网站站长的动手能力。
登录后方可回帖
网站不收录，上站长平台反馈是没用滴
一年之前，一个搞SEO的大佬，就跟我说过，网站不收录，上站长平台反馈，是起不到任何效果滴。当时我还不信，还怼他，我信你个鬼。 现在我才发现，大佬终究是大佬，在SEO大佬面前，原来他早就看破了，...
niku • 2024-02-10 • 最后回复来自 niku
国内永久免费VPS云服务器
站长福利来了，永久免费服务器。国内，还是有免费的。据悉，三丰云免费服务器。 的确，三丰云有免费服务器，但是需要实名和绑定微信，还要发帖帮推广才能续期。 这三丰云，确实套路前科。免费虚拟...
shuiguo • 2024-08-24 百度智能体，站长的智商税
如果你是站长，你在玩百度智能体，那算是缴智商税了。 还教别人玩智能体，那肯定是要被骂的，这种助纣为虐的要少做。 玩自媒体的TA不懂，做站长的你还不懂吗？你只要知道，百度智能体是为训练AI而生...
niku • 2024-06-26
网站多久备份一次合适
首先，网站备份，是肯定要的。那么，多久需要备份一次呢？ 在常更情况下，小编推荐，每周备份一次，或者是半月、一月备份一次。如果网站比较安全，或者网站更新的内容比较少，备份的频率就可以再低...
一笑倾城 • 2024-05-01 • 最后回复来自 一笑倾城 GPT等AI出的文章，网站是不会有收录的
某些站长，懒到家了，用AI自动出文，网站是不会有收录的。ChatGPT生成文章，已经是玩不转的了，借助ChatGPT编写的文章，就不存在高质量原创文章，因为ChatGPT也是靠搜索引擎聚合。就像百度AI训练网站一样，...
一笑倾城 • 2024-04-29 • 最后回复来自 一笑倾城
秀尊云出售香港服务器优惠主机
该部分是隐藏区 CPU核心：2核 系统内存：2G 线路：CN2+CTGNET 带宽：10M（不限流量） 数据盘：100G 流量限制：弹性配置 联系QQ 3694115 去我网站注册直接就可以下单 www.xiuzunyun.com 在此声明一下 一定的要来我的网站...
秀尊云 • 2024-06-12
SEO超级外链发布工具靠谱吗
SEO超级外链工具有用吗？没有用、不要信、不靠谱，千万不要用，相当的不靠谱！下面，给大家分享下，它是如何的不靠谱。 SEO超级外链工具，不明思议的孩童，这个是批量增加外链的。但是，这个批量增加...
niku • 2024-02-20 • 最后回复来自 niku 站长平台反馈，一般都发白皮书
同为站长，别去站长平台反馈，回复一般都是发白皮书，把网站和白皮书自检的，全网都没有合格的网站。 广告、弹窗、二维码、联系方式、收费下载、收费观看、APP内查看，大型网站全都有，但是人家的网...
一笑倾城 • 2024-04-29 • 最后回复来自 一笑倾城 千万别在无忧主机注册域名
无忧主机，小服务商，十分内卷，注册域名便宜，但是不支持域名转出、不支持域名PUSH操作，无奈只能放弃那个域名了。下面直接上网址，就是这个垃圾服务商。 该部分是隐藏区 无忧主机管理平台： https...
niku • 2024-05-26 便宜的域名，绝对是有问题的
有便宜的域名，但便宜的域名往往是有问题的。 比如说：便宜的罕见后缀域名，收录和排名肯定效果不佳。 比如说：便宜的常用后缀域名，快过期、被惩罚、被墙了的才便宜。 好域名都是靠养出来的，因此...
一笑倾城 • 2024-05-23 织梦程序整合CarbonBBS轻论坛程序实例
织梦和论坛整合，织梦系统与 Carbon Forum 轻论坛整合案例，花了八天时间，织梦CMS二次开发整合论坛成功，下面，附上整合好的链接，完美无缝的整合到论坛社区。 案例一：全民博客与CarbonBBS整合 全民博客网...
前端攻城狮 • 2024-03-12 • 最后回复来自 前端攻城狮 文心智能体，我是不会玩的
玩文心智能体，是没有什么前途的。基木鱼是没人玩了吧，百度又出新花样。 最近百度新出的网站，包括新版的百度站长论坛，基本都是基于VUE开发的。 对于VUE开发的网站，是不会有收录或排名的，而文心...
niku • 2024-06-21 国外服务器，就得买月付
经常听说，买服务器被骗，听到有人被骗，听着就让人发笑。国外服务器，还买年付的，甚至是季付的，明显是智商掉线，特别是小服务商，退款这项就不存在。好不好用，用过才知道，如果你买月付的，不...
全村的希望 • 2024-04-27 • 最后回复来自 全村的希望
站长智商税：Nginx禁止通过IP直接访问
啧啧啧...收站长智商税的教程来了。 网传：宝塔面板设置禁止通过IP直接访问网站防止恶意解析。 举个例子：比如，我的服务器IP是 154.12.20.136 在宝塔面板，添加服务器ip网站，然后看到配置文件中，把 ser...
站长交流论坛 • 2024-07-05 禁止在QQ和微信中打开网站，会不会影响网站排名
禁止在QQ和微信中打开网站，会不会影响网站排名呢？下面，看小编分析。 有影响排名：当禁止在QQ和微信中打开网站时，QQ浏览器也是无法打开网站的。如果，QQ浏览器使用的人多，点击受到阻止时就会影响...
niku • 2024-06-30 站长平台论坛就是摆设
最大的站长平台，百度站长平台论坛，360站长平台论坛，如你所见，这两站长平台论坛就是摆设嘛。下面，你听小编分析下，为什么说站长平台是摆设呢。 百度站长平台论坛：不能发帖、回复、留言、交流、...
niku • 2024-02-18 • 最后回复来自 niku Carbon Forum 轻论坛的缺陷
论坛搭建快有一个月了，本论坛基于 Carbon Forum 轻量级论坛搭建。但是发现 CarbonBBS 有一个致命的缺陷，那就是网站跑久了，数据库非常容易损坏。 Carbon Forum 官网： https://www.94cb.com/ 经常出现打不开问题！ 我...
前端攻城狮 • 2024-03-12 • 最后回复来自 前端攻城狮
不会被误封，宝塔-防火墙-全局设置-UA白名单-设置-导入这段代码
蜘蛛UA特征说明
搜狗蜘蛛 Sogou web spider
必应蜘蛛 bingbot
百度蜘蛛 Baiduspider
360蜘蛛 360Spider
神马蜘蛛 YisouSpider
头条蜘蛛 Bytespider
谷歌蜘蛛 Googlebot
ChatGPT爬虫 GPTBot
你想给它抓取，就加入UA白名单，不想让他抓取，就加入UA黑名单。