干货：静态读写分离防入侵，用免费防火墙，拦截大多嗅探注入

镖师 · 发表于 2024-6-18 17:13:00

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

灰黑产搞各种入侵注入，福建jcss建议的方法是是网站前后端分离，前端托管到对象存储，在此前分享过“网站安全，解决防入侵、防止攻击等安全问题？”，没有暴露秘钥，阿里云腾讯云华为云的对象存储是很难被入侵的，但一定记得要套CDN，并控制好限速和防刷，如果是WordPress还可以WordPress优化，做好本地化优化和缓存，读写分离

以上方法适合企业站等更新少的网站，如果是动态网站，有付费的方法，我用的是免费的方法：
1、d盾防火墙：win主机上算是比较好用，十几年来也一直更新，就是只能手动拉黑恶意ip。

2、宝塔自带免费防火墙防注入：
路径：宝塔面板-软件商店-Nginx免费防火墙，也有付费更强大版本“Nginx防火墙”，免费版本安装，然后“设置”-“全局配置”，在里面的“GET-URL过滤”、“GET-参数过滤”和“POST过滤”等可以设置正则表达式拦截，并配合CC防御自动拉黑恶意IP 多少秒，也可以导入恶意IP进入“IP黑名单”。
干货：静态读写分离防入侵，用免费防火墙，拦截大多嗅探注入面板,表达式,防火墙,托管,限速

干货：静态读写分离防入侵，用免费防火墙，拦截大多嗅探注入面板,表达式,防火墙,托管,限速

网安会扫描网站漏洞，遇到责令限期整改，推荐福建特色最安全处理方法：https://www.4414.cn/thread-167113-1-1.html

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
网站部分内容来源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！