本文的内容

显示

1.

宝塔面板用户福利领取入口

2.

免费Nginx防火墙安装和部署

2.1.

宝塔面板免费nginx防火墙安装

2.2.

宝塔面板免费nginx防火墙主页

2.3.

宝塔面板免费nginx防火墙全局配置

2.4.

宝塔面板免费nginx防火墙站点配置

2.5.

推荐阅读

宝塔面板免费Nginx防火墙是宝塔服务器面板为用户提供的免费网站防火墙，仅供Nginx web服务器使用。各种暴露在互联网上的网站，不装防火墙就是裸奔：面对各种入侵，CC/DDoS攻击，渗透，恶意上传等。服务器很容易被恶意分子攻击。所以老刘的博客会在本文中分享一个关于宝塔面板免费安装使用nginx防火墙的图文教程。

宝塔面板用户福利领取入口

宝塔用户，无论新老，均可获得宝塔官方赠送的3188元优惠券套餐，可一键部署管理。同时，如果你是新注册用户，可以享受0.99元体验一个月专业版的福利。宝塔面板用户福利领取入口

宝塔服务器面板3188元优惠券详情

免费Nginx防火墙安装和部署

这个网站防火墙是第三方开发的，需要我注册我的宝塔账号，登录你的宝塔面板，才能安装使用。该防火墙可以有效防止sql注入/xss/木马等常见的渗透攻击。

在你的pagoda panel软件商店里给第三方应用Nginx免费防火墙，点击“立即购买”(免费)，然后点击“安装”和“确认安装”。注意：Nginx免费防火墙和现有Nginx防火墙只能安装一个支持系统：Centos Ubuntu。

宝塔面板免费nginx防火墙安装

宝塔面板免费nginx防火墙安装

宝塔面板免费nginx防火墙主页

下图是nginx免费防火墙的首页，默认开启，无需改动。

下面将显示各种攻击进行了多少次以供检查。

宝塔面板nginx免费防火墙主页

宝塔面板免费nginx防火墙全局配置

下图是Nginx免费防火墙的全局配置页面，一般不需要设置。如果发现某些IP攻击频繁，可以考虑手动将其添加到IP黑名单中，但是这个IP首先要搞清楚它是从哪里来的。如果IP地址被误屏蔽，很容易导致部分地区无法访问你的网站。

宝塔面板Nginx免费防火墙全球配置页面

pagoda面板上Nginx free防火墙的全局配置描述：

继承：全局设置将自动继承为站点配置中的默认值；

优先级：UA白名单UA黑名单URL关键字拦截IP白名单IP黑名单URL白名单URL黑名单CC防御禁止外来IP访问用户代理URI过滤URL参数Cookie POST。

宝塔面板免费nginx防火墙站点配置

下图是Nginx免费防火墙的站点配置页面。这里的大多数配置只对当前站点有效。有很多网站可以根据每个网站的实际情况设置不同的规则。

这里注意两点。首先，是否禁止海外访问取决于你的网站访问者在哪里。第二，如果使用CDN，必须启动下图中的项目，才能正确获取访客的真实IP。用cdn，我们不知道真正的IP。这个问题也困扰着很多朋友。之前老刘的博客也介绍过代码查询《网站使用CDN加速后，怎么查看用户访问的真实IP？》的实现方法，在这里使用Nginx免费防火墙可以轻松解决。

宝塔面板Nginx免费防火墙网站配置页面

就看看其他页面，没什么好设置的。

在老刘的文章《免费试用宝塔面板Linux企业版并开启nginx网站防火墙》中，介绍了专业或企业级防火墙的用法。Nginx防火墙的免费版相对于付费网站防火墙的专业版或企业版来说，缺少了很多功能，而且笔者表示近期不会更新，但是现有的功能已经足够简单防御了。

如果对服务器防御要求较高，或者用于商务活动，建议选择宝塔面板支付防火墙，比较好用，可以抵御相当多类型的网络攻击，保持服务器流畅运行。有兴趣的可以点击我直接去宝塔服务器面板官网领取价值3188元的代金券。

西部数码代理(chenqinet.cn)是工信部批准的正规老牌云服务商，拥有ISP、云牌照、IDC、CDN全业务资质。自成立以来，二十多年来一直专注于域名注册，虚拟主机，云服务器，企业邮箱，企业网站建立等互联网基础服务！

公司开发的云计算平台以便捷、高效、高性价比、意想不到的售后优势占领市场，跻身国内前三的接入服务商，为国内超过50万家网站提供高速稳定的托管服务！先后荣获中国高新技术企业、中国优秀云计算服务商、中国十大IDC企业、中国最受欢迎云服务商等称号！

目前西部数码代理高性能云服务器在售，最低仅售48元！

http://zhuji.chenqinet.cn/cloudhost/