文章目录[隐藏]
我服务器使用的环境是Nginx，不久前部署了百度开源版的OpenRASP和宝塔面板免费Nginx防火墙，没安装之前一直以为自己的网站不会受到什么攻击，但是安装了Nginx防火墙后，发现并非自己想的那样，才十几天，POST渗透、GET渗透、恶意User-Agent就发生了好多回，还好我安装了防火墙。
宝塔面板免费Nginx防火墙，功能比较强劲，有以下功能
- 防御CC攻击，具体防御参数请到站点配置中调整
- GET-URL过滤：过滤uri、uri参数中常见sql注入、xss等攻击
- GET-参数过滤：过滤uri、uri参数中常见sql注入、xss等攻击
- POST过滤：过滤POST参数中常见sql注入、xss等攻击
- User-Agent过滤：通常用于过滤浏览器、蜘蛛及一些自动扫描器
- 禁止海外访问：禁止中国大陆以外的地区访问站点
- 常见扫描器：过滤常见扫描测试工具的渗透测试
- IP白名单：所有规则对IP白名单无效
- IP黑名单：禁止访问的IP
- URL白名单：大部分规则对URL白名单无效
- webshell查杀
而百度开源版的OpenRASP也很强劲，有以下功能
OpenRASP各版本支持功能
现在使用Wordpress建网站的比较多，我建议还是得认真对待网站安全问题，建议使用宝塔面板的都安装一个百度开源版的OpenRASP和宝塔面板免费Nginx防火墙。
哈哈哈(●°u°●) 」
不错不错哦
@刘磊 ?
哈哈哈
@死亡的潮汐 ?
哈哈哈
@死亡的潮汐 ?
挺不错的诶
@Grande.? 主要还免费