分享一个DZ插件网在受DDOS攻击阶段流量回源打到服务器本身宝塔面板waf防护比较有效的设置小技巧：

第一重：★★★
每秒访问限制 这个是最有效的，下图设置的 5 次 算是很宽松了，3次 就很严格有效了。
如果把  访问限制  设置为  最后一个“全部IP”  就更顶了！
[此处包含隐藏内容，如果需要查看请回复]

第二重：★★★
Fail2ban辅助防CC攻击：
宝塔面板 —— 左侧 软件商店 —— 搜索安装 Fail2ban：
设置技巧：


第三重：★★★
Nginx防火墙：



第四重：★★
宝塔面板 —— 左侧 网站 —— 流量限制：【以日IP <1000 参照适当调整】