本文详细讲解宝塔面板防火墙插件的安装配置方法，提供7大核心防护策略建议，包括IP黑白名单、CC攻击防御、端口管理等实用技巧，帮助用户高效提升服务器安全性。
一、宝塔防火墙插件安装指南
登录宝塔面板后执行
bt 16 更新面板
bt 7 重启面板服务
在宝塔面板「软件商店」搜索「防火墙」插件，选择Nginx/Apache对应版本安装。安装完成后需注意：
- 首次启用会生成默认规则集
- 建议先开启「学习模式」观察流量
- 配置自动备份规则功能
二、核心功能配置详解
1. IP黑白名单管理
通过「防火墙」→「IP规则」添加：
示例：封禁单个IP
deny 123.45.67.89;
示例：允许IP段
allow 192.168.1.0/24;
2. CC攻击防护策略
推荐配置参数：
| 参数 | 建议值 | 说明 |
|---|---|---|
| 频率阈值 | 60次/分钟 | 超过即触发验证 |
| 封锁时长 | 3600秒 | 自动解封时间 |
三、高级防护策略建议
1. 端口安全加固
禁用非常用端口：
查看开放端口
netstat -tulnp
关闭危险端口示例
firewall-cmd --permanent --remove-port=23/tcp
2. 敏感路径防护
在「URL规则」添加：
location ~ ^/(.git|wp-admin|phpmyadmin) {
deny all;
return 403;
}
3. 智能学习模式
建议操作流程：
- 开启学习模式运行72小时
- 分析生成的访问日志
- 将正常流量加入白名单
- 切换为防护模式
四、常见问题解决方案
- Q：误封真实用户IP怎么办？
- A：通过「封锁记录」查询并解封，或临时降低防护等级
- Q：规则不生效如何排查？
- A：检查规则优先级、重载防火墙、查看错误日志
建议每月进行：① 规则有效性测试 ② 防护日志审计 ③ 规则库更新
评论