宝塔防火墙禁止境外访问,禁止境内访问讲解

最新推荐文章于 2024-05-29 21:46:21 发布
CRMEB定制开发 最新推荐文章于 2024-05-29 21:46:21 发布
阅读量2.9k 收藏 2
点赞数
文章标签： wordpress web https 安全 云服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接： https://blog.csdn.net/qq_39221436/article/details/115694868
版权

一、禁止境外访问，禁止境内访问简介：http://github.crmeb.net/u/defu
在这里插入图片描述

首先说明一下:

禁止海外访问—>禁止除大陆之外的地区访问
禁止境内访问—> 禁止国内访问

二、防御设置： http://github.crmeb.net/u/defu

2.1 禁止海外访问 （全局开关+站点开关=开启）
在这里插入图片描述

这里全局开关需要开启。这个开启只是说开启了全局的。
如果需要网站开启需要在网站里面开启才能让网站禁止海外访问
在这里插入图片描述
在这里插入图片描述

两边开启成功之后才是真正的给这个网站开启了禁止海外访问

2.1 禁止境内访问 （全局开关+站点开关=开启）
在这里插入图片描述

这里全局开关需要开启。这个开启只是说开启了全局的。
如果需要网站开启需要在网站里面开启才能让网站禁止国内访问
在这里插入图片描述
在这里插入图片描述

注意：如果禁止海外+禁止国内同时开启。那么只能内网IP访问

CRMEB定制开发
关注 关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
利用nginx宝塔免费防火墙实现禁止国外IP访问网站
猿小白的博客
01-25 1325
本章教程，主要介绍，如何利用nginx宝塔面板中的插件免费防火墙，实现一键禁止国外IP访问网站。
宝塔防火墙必要的快速操作指令
惠惠软件
11-17 1073
的服务器能访问#添加富规则firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="3306" accept"#reload使生效，firewall-cmd --reload。删除富规则：firewall-cmd --remove-rich-rule ' ******* ' --permanent。
宝塔上限制国内IP访问你的网站
Yafully
10-24 9434
某些个网站是不需要国内用户访问的，主要是为了保证营销的数据准确性和防止同行抄袭。当然是没办法彻底屏蔽的，防小人不防君子吧。我用的是Nginx，请对号入座： 首先我们要去弄到国内的IP地址段，访问网站http://www.ip2location.com/free/visitor-blocker ，点击左侧的“Firewall List by Country”选项卡。 点击下载ip文件,顺便...
Linux宝塔禁止国外ip访问服务器，屏蔽国外ip访问网站代码
古语静水流深
11-10 4420
屏蔽国外ip的目的是为了防止国外流量的攻击，因为大部分的DDoS攻击，都是国外的ip，成本比较低嘛，能够起到一定的作用。 环境：linux服务器（CentOS 6或7都适用）、宝塔面板 先运行如下命令行语句来获取国内IP网段，保存到此目录下：root/china_ssr.txt 1 wget-q--timeout=60-O-'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest'|awk...
linux网站宝塔无法访问ipv6,更新宝塔配置IPV6/Nginx设置IPV6监听及301重定向和启用SSL....
weixin_35639230的博客
05-15 1037
简介有时候，你会遇到这样的问题：1. 我的服务器拥有IPV6但是无法通过IPV6访问(只能通过IPV4访问)。2. Nginx没有监听IPV6，因此使用IPV6的用户无法访问我的网站。作为开发者我想要使IPV6可用，我需要它。(App Store要求应用程序必须支持IPV6)。3. 我需要将cxthhhhh.com重定向到www.cxthhhhh.com，我想为网站强制启用HTTP(80)跳转HT...
linux宝塔站点无法通过本机IP访问,宝塔面板禁止通过ip访问站点的设置方法
weixin_36424744的博客
05-08 2267
Loading...1、宝塔面板首先新建一个网站 比如：xxx.com ，设置默认站点为：xxx.com。所有未在面板绑定的域名都会访问到这个默认站点修改xxx.com 站点配置文件在server_name xxxxx语句下加入> return 444;保存代码(*也可把444改成404或502等错误码*)2、WDCP面板1.系统管理-->文件管理--> /www/web/def...
linux宝塔关闭防火墙,宝塔控制面板如何关闭防火墙
热门推荐
weixin_39923110的博客
05-12 1万+
宝塔控制面板如何关闭防火墙？宝塔网站防火墙是基于nginx/apache模块开发的一套应用层防火墙，能有效阻止大部分渗透攻击，提供高度自由的规则自定义功能，增加站点安全性。下面我们介绍在1.首先需要进入你的宝塔面板地址，然后登录账户。2.进入宝塔面板后台之后，点击“安全“选项。3.进入安全页面后，就可以看到之前设置的防火墙信息了，选择你想要删除的防火墙内容，点击右侧的删除。4.然后在弹出来的页面中...
宝塔防火墙内容处理的讲解
开源世界
04-14 3017
一、Webshell查杀，From-data协议，蜘蛛池，敏感文字替换，URL关键词拦截，违禁词拦截，API接口防御功能简介 简要说明:http://github.crmeb.net/u/defu Webshell查杀 --> 动态查杀webshell From-data协议 -->针对文件上传格式传输数据进行规范 蜘蛛池—> 蜘蛛IP进行整合 敏感文字替换 --> 对违禁词进行替换 URL关键词拦截 --> 针对URL某些关键词进行拦截 违禁词拦截 —>针对用户传
宝塔防火墙屏蔽国外的访问端口权限
12-26
宝塔防火墙屏蔽国外的访问端口权限，全部端口屏蔽，减少国外恶意访问请求。 宝塔防火墙屏蔽国外 防火墙屏蔽国外请求
Nginx禁止指定UA访问的方法
09-30
主要介绍了Nginx禁止指定UA访问的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
宝塔数据库未授权访问.md
03-20
宝塔数据库未授权访问.md
宝塔防火墙可导入的屏蔽所有国外的规则
03-05
宝塔防火墙屏蔽所有国外的规则，一个个加，手都给我整酸了
docker nginx 运行后无法访问的问题解决
09-30
主要介绍了docker nginx 运行后无法访问的问题解决，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
推荐丨一键申请SSL证书，让网站实现HTTPS访问！
JOYSSL3000的博客
05-29 114
不用您花一分钱，SSL证书免费使用90天，并且还支持连续签发。在这里，你可以申请到免费单域名证书、免费多域名证书以及免费通配符证书。部署于国内的验签服务器3-5分钟极速签发，而且只需要简单的域名解析验证，即可让您的网站开启https安全协议。- 根据您的服务器类型（如Apache、Nginx、IIS），将这些文件安装配置到您的服务器上。- 验证通过后，您会获得证书文件，通常包括.crt（证书文件）和.key（私钥文件）。永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL。
Elasticsearch8.13.4版本的Docker启动关闭HTTPS
Anakki的博客
05-29 241
博主环境是：开发环境：Springboot+ElasticSearch客户端对应的starter 2.6.3版本maven配置服务端ElasticSearch8.13.4运行在docker环境下，由此命令而来；docker run关闭方式有两种。
【安卓配置WebView以允许非HTTPS页面访问摄像头】
LvWeijie941的博客
05-29 134
安卓使用webview开启摄像头
应用层协议HTTP与HTTPS
最新发布
C_Rio的博客
05-29 441
HTTP（Hypertext Transfer Protocol，超文本传输协议）和HTTPS（Hypertext Transfer Protocol Secure，超文本传输安全协议）都是用于在Web上传输数据的协议，但它们之间存在一些重要的差异，特别是在安全性和加密方面。HTTP：是不安全的，传输的数据都是未加密的明文。这意味着在传输过程中，任何在路径上的设备都可以读取或篡改数据。HTTPS：是安全的，通过传输加密和身份认证保证了传输过程的安全性。
如何便捷申请免费SSL证书，实现网站HTTPS安全传输
u012062803的博客
05-29 260
如果需要手动配置，参照你的Web服务器（如Apache、Nginx）的官方文档，将下载的证书文件（包括证书、私钥和中间证书）放置到正确的位置，并修改配置文件以启用HTTPS。使用SSL测试工具（如SSL Labs的在线测试）检查你的网站SSL配置是否正确无误，并确保没有安全漏洞。请注意，具体步骤可能会根据所选证书提供商和服务器配置有所不同，务必参考各提供商的官方文档进行操作。对于大多数情况，如使用Certbot，证书会自动配置到你的Web服务器上。服务器兼容性：确认你的服务器或主机支持SSL证书部署。
Thinkphp5.1.4漏洞绕过宝塔防火墙
05-11
首先需要明确的是，宝塔防火墙只是一种基于规则的防御方式，而不是万能的。如果攻击者能够找到漏洞并成功利用它，那么宝塔防火墙也无法完全阻止攻击。 关于 ThinkPHP 5.1.4 漏洞，其主要是由于框架中对于控制器不存在的情况下，会默认调用空控制器中的方法，而攻击者可以通过构造特定的 URL，使得控制器不存在，从而绕过权限验证，执行任意代码。 针对这种漏洞，可以采取以下一些措施进行防御： 1. 及时升级框架版本，使用最新版的框架能够有效地避免已知漏洞。 2. 尽可能地使用框架提供的安全机制，如 CSRF 令牌、XSS 过滤等。 3. 配置好 Web 服务器的安全策略，如限制上传文件类型、禁止访问某些关键目录等。 4. 对于敏感操作，可以采取多重验证措施，如要求用户输入验证码、二次确认等。 5. 在代码中对用户输入的数据进行严格的过滤和验证，避免被攻击者构造恶意请求。 总之，对于 Web 应用的安全，需要综合考虑多个方面，不能仅仅依靠某一种安全机制。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
写文章

热门文章

  • 程序员 40 岁之后的出路在哪里？ 21905
  • CentOS 7下载地址（ISO文件） 21559
  • 笔记本键盘按键拆卸教程 19951
  • Java中停止线程的3种方式 17209
  • 前端常用的几种加密方法 15719

分类专栏

  • thinkphp 付费 11篇
  • crmeb 89篇
  • 学习笔记 324篇
  • 网址导航 1篇

最新评论

  • GET 和 POST 有什么区别？

    DIO804: 表情包感谢博主答疑解惑！表情包

  • Chrome插件开发教程

    角落里一曲lovesong: 跟普通写法一样，这东西麻烦死了 ，改一下要手动刷新一下啊。 有比较成熟的框架，但是有很多问题，真麻烦， 要用shadow-root 方法进行隔离环境，不然做的插件样式和功能逻辑跟当前的界面有时候就冲突了。麻烦死了。 我是深有体会

  • crmeb v3.2.9版本小程序授权默认显示微信用户的问题

    大齐app: authorize.js.zip，下载失效，能否再发一下，谢谢

  • android和ios App打包（使用Hbuilder进行App打包）教程（crmeb java）

    敲厉害的燕宝: 大佬armeabi-v7a是什么意思

  • 关于项目中 Repository 层的思考

    KA航少: 好文章，点了

您愿意向朋友推荐“博客详情页”吗？

  • 强烈不推荐
  • 不推荐
  • 一般般
  • 推荐
  • 强烈推荐
提交

最新文章

  • 一个标星 9.4k+ 的多语言全开源多端商城系统
  • 最流行的布局方案 Flex 弹性盒布局详解
  • 使用Vue的transition组件写一个数字滚动竟然如此简单
2022年176篇
2021年691篇

目录

目录

评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

CRMEB定制开发

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或 充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值

深圳SEO优化公司铜仁SEO按天扣费哪家好阿坝如何制作网站铁岭百姓网标王鹰潭百姓网标王常州百姓网标王推广报价中卫网站搜索优化报价锦州网站制作设计价格芜湖建设网站推荐巢湖营销网站多少钱铜川关键词按天计费公司南澳SEO按天收费价格荷坳网络广告推广多少钱赤峰企业网站改版连云港外贸网站设计忻州设计公司网站价格鄂州seo网站优化报价鹰潭网站关键词优化报价阳江网页制作资阳如何制作网站哪家好罗湖优化推荐大鹏网站搜索优化报价潮州网站优化按天收费多少钱哈尔滨企业网站设计报价大庆高端网站设计哪家好赤峰网站seo优化价格通辽设计网站多少钱钦州推广网站多少钱晋城网站优化按天扣费推荐思茅关键词按天扣费多少钱岳阳营销型网站建设歼20紧急升空逼退外机英媒称团队夜以继日筹划王妃复出草木蔓发 春山在望成都发生巨响 当地回应60岁老人炒菠菜未焯水致肾病恶化男子涉嫌走私被判11年却一天牢没坐劳斯莱斯右转逼停直行车网传落水者说“没让你救”系谣言广东通报13岁男孩性侵女童不予立案贵州小伙回应在美国卖三蹦子火了淀粉肠小王子日销售额涨超10倍有个姐真把千机伞做出来了近3万元金手镯仅含足金十克呼北高速交通事故已致14人死亡杨洋拄拐现身医院国产伟哥去年销售近13亿男子给前妻转账 现任妻子起诉要回新基金只募集到26元还是员工自购男孩疑遭霸凌 家长讨说法被踢出群充个话费竟沦为间接洗钱工具新的一天从800个哈欠开始单亲妈妈陷入热恋 14岁儿子报警#春分立蛋大挑战#中国投资客涌入日本东京买房两大学生合买彩票中奖一人不认账新加坡主帅：唯一目标击败中国队月嫂回应掌掴婴儿是在赶虫子19岁小伙救下5人后溺亡 多方发声清明节放假3天调休1天张家界的山上“长”满了韩国人？开封王婆为何火了主播靠辱骂母亲走红被批捕封号代拍被何赛飞拿着魔杖追着打阿根廷将发行1万与2万面值的纸币库克现身上海为江西彩礼“减负”的“试婚人”因自嘲式简历走红的教授更新简介殡仪馆花卉高于市场价3倍还重复用网友称在豆瓣酱里吃出老鼠头315晚会后胖东来又人满为患了网友建议重庆地铁不准乘客携带菜筐特朗普谈“凯特王妃P图照”罗斯否认插足凯特王妃婚姻青海通报栏杆断裂小学生跌落住进ICU恒大被罚41.75亿到底怎么缴湖南一县政协主席疑涉刑案被控制茶百道就改标签日期致歉王树国3次鞠躬告别西交大师生张立群任西安交通大学校长杨倩无缘巴黎奥运

深圳SEO优化公司 XML地图 TXT地图 虚拟主机 SEO 网站制作 网站优化