教程帮助

最新宝塔防火墙内容讲解和设置方法

时间:2021-06-06 13:59:51   作者:jierai.com   来源:阿杰影视资源   阅读:367   评论:1
内容摘要:一、Webshell查杀,From-data协议,蜘蛛池,敏感文字替换,URL关键词拦截,违禁词拦截,API接口防御功能简介简要说明:Webshell查杀-->动态查杀webshellFrom-data协议-->针对文件上传格式传输数据进行规范蜘蛛池--->蜘蛛IP进行整合敏感文字替换-->对违...
一、Webshell查杀,From-data协议,蜘蛛池,敏感文字替换,URL关键词拦截违禁词拦截,API接口防御功能简介 最新宝塔防火墙内容讲解和设置方法 图1

简要说明:
Webshell查杀 --> 动态查杀webshell
From-data协议 -->针对文件上传格式传输数据进行规范
蜘蛛池---> 蜘蛛IP进行整合
敏感文字替换 -->  对违禁词进行替换
URL关键词拦截  --> 针对URL某些关键词进行拦截
违禁词拦截 --->针对用户传递的文字进行拦截
API接口防御 -->针对已经加入白名单的接口进行单独防御


二、防御设置


2.1 webshell 查杀
最新宝塔防火墙内容讲解和设置方法 图2

打开此功能之后。会对访问的PHP文件进行记录。通过计划任务进行查杀。

2.2 From-data协议
最新宝塔防火墙内容讲解和设置方法 图3

from-data 协议规范是multipart 传输数据的一种格式规范。不符合规范的将会被阻拦


2.2.1 HTTP包       
最新宝塔防火墙内容讲解和设置方法 图4
此功能是。默认拦截的HTTP 日志只会记录1M 之内的记录。如果超过1M的HTTP包默认是不会记录的。
如果拦截的包大于1M 就会出现不会记录。如果您在日志中发现了可以开启此功能。
此功能默认关闭的。不开启也是没啥问题的



2.3 蜘蛛池

最新宝塔防火墙内容讲解和设置方法 图5

同步云端蜘蛛池IP


2.4 敏感文字替换

最新宝塔防火墙内容讲解和设置方法 图6

在页面显示中替换掉违禁词。


2.5 URL关键词拦截

最新宝塔防火墙内容讲解和设置方法 图7

初始化从URL 中进行关键词匹配拦截(不记录日志)

2.6 违禁词拦截        

最新宝塔防火墙内容讲解和设置方法 图8

针对用户发帖的违禁词进行拦截


2.7 API接口防御        



最新宝塔防火墙内容讲解和设置方法 图9

API防御指的是部分API在白名单的情况下有需要对某些接口进行CC防御
API写的时候例子如下:^/api/getuserinfo$
写法注意了。一定得用^开头和$结尾

标签:内容  设置  方法  最新  讲解  
相关评论
如果本站侵犯了您的权益请邮件[email protected]     站长阿杰:79115960
  粤ICP备18135429号