宝塔防火墙的高级玩法

宝塔防火墙，就是用来防小人的。网站被拿来练手，伤害不高，但侮辱性极强。下面，全民站长论坛教大家，一个宝塔防火墙的新玩法，那些玩渗透的看到都得绕道走。

教程开始

打开 后台-防火墙-全局设置-恶意容忍度 改为 周期 120 秒，频率 1 次，封锁时间 86400 秒。也就是封锁24小时，那些玩渗透的明天还会回来的。

404伪静态

什么？404错误页，都能用伪静态的吗？
对的，没错，要么在配置文件中，改为 404.php 或者给 404错误页加伪静态规则。

Apache伪静态规则

RewriteRule ^404.html$ 404.php

Nginx伪静态规则

rewrite ^/404.html$ /404.php;

404错误页

对的，没错，得要给 404错误页加代码才有效果，什么代码呢？也不是很繁琐，也不是很高端，而且还是非常次的三流代码。

echo '<iframe src="/shell.php" scrolling="no" allowtransparency="true" frameborder="0" style="width:100%;height:100%;frameborder:0;position:absolute;top:0;left:0;"></iframe>';

对的，没错，就是这句代码，代码就是这么简单，在你的404.php中加上就好了。
每当访问 /shell.php 时，被防火墙击中：在 全局设置 - GET-URL过滤 中自带的

/(hack|shell|spy|phpspy)\.php$

内置规则，被上面这条规则击中，那么，只要是访问了就直接被封锁24小时，你也不用担心，那些玩渗透的明天还会回来的。

代码给你了，方法给你了，教程也给你了，你还要我怎样，要怎样……