最近網(wǎng)站頻繁受到攻擊，網(wǎng)站時(shí)不時(shí)會(huì)出現(xiàn)打不開(kāi)的情況。查看寶塔面板后臺(tái)購(gòu)買waf防火墻一個(gè)月將近20元，想想是否有其他方法。原來(lái)在寶塔面板6.x之前版本就自帶了防火墻功能，可是到了6.x之后，為推行收費(fèi)版的防火墻插件，寶塔官方就把這免費(fèi)的防火墻入口隱藏了。本文說(shuō)說(shuō)寶塔面板如何免費(fèi)開(kāi)啟waf防火墻。

寶塔面板免費(fèi)開(kāi)啟waf防火墻 1. 進(jìn)入寶塔面板 - 軟件 - nginx管理 - 配置修改

2. 找到大約第17行的#include luawaf.conf;，去掉前面的 # 符號(hào)（"#"代表注釋），保存并重啟 Nginx。

免費(fèi)開(kāi)啟waf防火墻

3. 恭喜你，已經(jīng)成功開(kāi)啟了防火墻！可以試著訪問(wèn) http://你的網(wǎng)址/?id=../etc/passwd，頁(yè)面會(huì)彈出攔截提示。

成功開(kāi)啟waf防火墻

下面我們可以自定義防火墻防護(hù)規(guī)則，打開(kāi)面板的文件管理，進(jìn)入/www/server/nginx/waf 目錄，里面的 config.lua文件就是防火墻的配置文件。

上面的一些功能，根據(jù)自己的需要開(kāi)啟即可。

以上，就是寶塔面板免費(fèi)開(kāi)啟waf防火墻的全部操作步驟，如果您也使用的是寶塔面板，不妨也開(kāi)啟這個(gè)免費(fèi)的waf防火墻吧。

原文鏈接：https://may90.com/building/waf.html