宝塔面板6.X开启隐藏的 waf 防火墙的方法
今天大鸟配置NGINX,无意中发现了一行代码,额,大鸟也是一阵激动,默认的宝塔面板是安装了ngx_lua_waf模块的,在5.9版本中面板集成了这个简易waf,所以我们可以在5.9版本的nginx中看到过滤器这个功能,并且可以设置。 可惜在6.X版本中,宝塔面板阉割了很多功能,包括好用的过滤器,等等。但是宝塔面板还是编译了ngx_lua_waf模块,我们今天看看如何在宝塔面板6.X中开启隐藏的nginx防火墙。 先看看大鸟发现的是什么代码: …
今天大鸟配置NGINX,无意中发现了一行代码,额,大鸟也是一阵激动,默认的宝塔面板是安装了ngx_lua_waf模块的,在5.9版本中面板集成了这个简易waf,所以我们可以在5.9版本的nginx中看到过滤器这个功能,并且可以设置。 可惜在6.X版本中,宝塔面板阉割了很多功能,包括好用的过滤器,等等。但是宝塔面板还是编译了ngx_lua_waf模块,我们今天看看如何在宝塔面板6.X中开启隐藏的nginx防火墙。 先看看大鸟发现的是什么代码: …
有朋友问起,6.8版本用的不习惯,而且缺少5.9版本的nginx过滤器,而且6.8版本许多功能阉割的厉害:服务器状态中的 连接管理、进程管理 也都被阉割,5.9版本是可以在面板中查看服务器进程管理的,如图: 所以从面板管理上来说还是5.9版本更方便点,所以这位朋友要降级到5.9,当然6.X也有他的优点,最大的优点可能就是面板更安全点。大鸟这里简单说一些比如说什么安全入口,站点分类,宝塔终端,但是这些鸡肋的功能和5 …
宝塔面板用的人很多,但是我们一定要注意服务器自身的安全,用的越多,那想着破坏的人也越多,所以,宝塔面板会成为很多人的攻击目标。 大鸟自从升级到了宝塔面板6.7之后,今天没有加入安全入口登录面板发现提示了错误(毕竟5.9时代没有这个安全入口的选项)很多人会跟大鸟一样遇到这个错误提示。 请使用正确的入口登录面板 错误原因:当前宝塔新安装的已经开启了安全入口登录,新装机器都会随机一个8位字符的安全入口名称 …
宝塔官方一直没有在面板里面默认集成PageSpeed模块,大鸟估计是PageSpeed模块在国内有点水土不服,但是这并不能影响小伙伴么尝鲜。大鸟自己也憋不住给nginx编译了这个模块,发现速度提升还是很明显的。 大鸟昨天说了如何编译ngx_lua_waf web 应用防火墙模块,那么今天编译PageSpeed模块也还是一样。ngx_pagespeed 是一个非常不错的 Nginx 拓展,大鸟也就不去多介绍这玩意了,如果不懂,就自己百度去。 第一、备份nginx 你 …