宝塔面板免费waf防火墙怎么设置？

驰网飞飞

现在越来越多的服务器管理员使用宝塔面板，为了保障服务器安全，建议安装面板后安装防火墙，官方开发的防火墙是收费的，也有第三方提供的免费防火墙插件，今天飞飞就和你们分享宝塔面板免费Waf防火墙安装和配置方法。

第三方提供的免费防火墙插件，可以在“软件商店”中搜索“防火墙”，就能看到两款免费的防火墙，我安装的是Nginx免费防火墙，需要注意的就是Nginx防火墙和收费防火墙只能安装一个，点击“安装”即可。

安装完成后我们点击“设置”，安装完成默认就是开启状态的，在“全局配置”栏可以看到有针对CC、端口、海外访问等规则设置，可以根据业务情况配置，理解也是很好理解的，可以做个参考。

CC防御规则——三个变量：周期、频率、封锁时间。
例：同个IP在60秒内累计请求同一URL超过120次，则会触发CC防御，该IP将会被封300秒，即5分钟。这里需要注意，如果是你的站点是之前创建的，需要在“网站”——“Nginx 1.22.1"——”告警设置“——”配置修改“中修改 设置，只对新添加站点有效。

宝塔配置NGINX，默认的宝塔面板是安装了ngx_lua_waf模块的，在6.0以上的版本中，宝塔面板还是编译了ngx_lua_waf模块，该如何在宝塔面板6.X中开启隐藏的nginx防火墙。

第一步：NGINX配置修改
1、打开（软件管理 > Nginx > 设置 > 配置修改）
2、在源码中搜索：#include luawaf.conf;找到以下代码：

1. http
   
2. {
   
3. include mime.types;
   
4. #include luawaf.conf;

复制代码

3、去掉前面的 # 符号（“#”代表注释），保存并重启 Nginx。
4、重新加载nginx，即可开启WAF防火墙。

第二步：配置拦截规则
打开面板的文件管理，进入 /www/server/nginx/waf 目录，里面的 config.lua 文件就是防火墙的配置文件。每一项的具体含义如下所示：

1. RulePath=”/www/server/panel/vhost/wafconf/”–waf 详细规则存放目录（一般无需修改）
   
2. attacklog =“on”–是否开启攻击日志记录(on 代表开启，off 代表关闭。下同)
   
3. logdir =”/www/wwwlogs/waf/”–攻击日志文件存放目录（一般无需修改）
   
4. UrlDeny=“on”–是否开启恶意 url 拦截
   
5. Redirect=“on”–拦截后是否重定向
   
6. CookieMatch=“off”–是否开启恶意Cookie拦截
   
7. postMatch=“off”–是否开启 POST 攻击拦截
   
8. whiteModule=“on”–是否开启 url 白名单
   
9. black_fileExt={“php”,“jsp”}–文件后缀名上传黑名单，如有多个则用英文逗号分隔。如：{“后缀名1”,“后缀名2”,“后缀名3”……}
   
10. ipWhitelist={“127.0.0.1”}–白名单 IP，如有多个则用英文逗号分隔。如：
    
11. {“127.0.0.1”,“127.0.0.2”,“127.0.0.3”……}下同
    
12. ipBlocklist={“1.0.0.1”}–黑名单 IP
    
13. CCDeny=“off”–是否开启 CC 攻击拦截
    
14. CCrate=“300/60”–CC 攻击拦截阈值，单位为秒。”300/60″代表60秒内如果同一个 IP 访问了300次则拉黑

复制代码

配置文件中，RulePath 项对应的文件夹里存放的是具体的拦截规则。文件夹下有着相关的规则文件。作用解析如下：

1. args –GET 参数拦截规则
   
2. blockip –无作用
   
3. cookie –Cookie拦截规则
   
4. denycc –无作用
   
5. post –POST 参数拦截规则
   
6. returnhtml –被拦截后的提示页面（HTML）
   
7. url –url 拦截规则
   
8. user-agent –UA 拦截规则
   
9. whiteip –无作用
   
10. whiteurl –白名单网址

复制代码

第三步：完成上述修改后，重启Nginx就完成了waf防火墙的开启。
注意事项：
1、文件中除 returnhtml（拦截提示页面）以外，其它的内容都是正则规则的，除非对正则规则的写法比较熟悉，否则就不要随便更改。
2、修改内容必须，重新加载 Nginx。

感谢您的阅读，服务器大本营-技术文章内容集合站，助您成为更专业的服务器管理员！