应坛友需求，网站各种被刷，写一篇防护小教程

𝕷𝖎𝖑𝖏𝖆𝖈𝖐 · 发表于 4 小时前

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

应坛友需求....说是自己的网站老是被刷，刷的CPU爆满，网站打不开等等情况

今天闲来无事，给大家写个基于“宝塔面板”的通用防护小教程，
适用于环境：Nginx、Tenginx、GmSSL、OpenResty

需要的插件：Nginx防火墙【需付费】

https://www.bt.cn/p/rCvECO

复制代码

登录帐号，购买后直接在宝塔面板中安装好“Nginx防火墙”

进入插件，找到全局设置，进入UA黑名单，将列表中的恶意/爬虫的UA添加进去

https://www.4414.cn/thread-233018-1-1.html

复制代码

CC规则可按照如下设置，如业务流量较大，可以按实际提升数值

应坛友需求，网站各种被刷，写一篇防护小教程勾选,面板,帐号,爬虫,防火墙

“攻击次数拦截”可按照如下设置：

应坛友需求，网站各种被刷，写一篇防护小教程勾选,面板,帐号,爬虫,防火墙

如果业务没有国际需求，可以打开“禁止国外访问”这个选项

接着进入宝塔面板后台左侧的“WAF”选单，选择“网站防护”
按照网站的实际情况设置，如CDN选项，使用了就勾选一下CDN
容易被刷流量的站点，勾选开启“智能CC防御”选项，也可以全部站点勾选
应坛友需求，网站各种被刷，写一篇防护小教程勾选,面板,帐号,爬虫,防火墙

设置到这里，大多数的刷量IP基本都被封禁了，如还是存在问题
可以排查自己站点使用的PHP对应版本的性能设置是否正常
小白用户可以直接通过选项设置，按照自己服务器的内存大小设置进程数

服务器内存较大的，可以设置为静态模式
负载一般的网站节省内存的方案为：动态模式

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！