宝塔防火墙的高级玩法
![vlog](/abs/uploads/user/14.png)
宝塔防火墙,就是用来防小人的。网站被拿来练手,伤害不高,但侮辱性极强。下面,全民站长论坛教大家,一个宝塔防火墙的新玩法,那些玩渗透的看到都得绕道走。
教程开始
打开 后台-防火墙-全局设置-恶意容忍度 改为 周期 120 秒,频率 1 次,封锁时间 86400 秒。也就是封锁24小时,那些玩渗透的明天还会回来的。
404伪静态
什么?404错误页,都能用伪静态的吗?
对的,没错,要么在配置文件中,改为 404.php 或者给 404错误页加伪静态规则。
Apache伪静态规则
RewriteRule ^404.html$ 404.php
Nginx伪静态规则
rewrite ^/404.html$ /404.php;
404错误页
对的,没错,得要给 404错误页加代码才有效果,什么代码呢?也不是很繁琐,也不是很高端,而且还是非常次的三流代码。
echo '<iframe src="/shell.php" scrolling="no" allowtransparency="true" frameborder="0" style="width:100%;height:100%;frameborder:0;position:absolute;top:0;left:0;"></iframe>';
对的,没错,就是这句代码,代码就是这么简单,在你的404.php中加上就好了。
每当访问 /shell.php 时,被防火墙击中:在 全局设置 - GET-URL过滤 中自带的
/(hack|shell|spy|phpspy)\.php$
内置规则,被上面这条规则击中,那么,只要是访问了就直接被封锁24小时,你也不用担心,那些玩渗透的明天还会回来的。
代码给你了,方法给你了,教程也给你了,你还要我怎样,要怎样……
登录后方可回帖
抖音搜索,TA把我整笑了
这...这个字节跳动,又开始整新活儿了,不知又要坑几多人。 近日,抖音搜索上线,这个抖音搜索,TA不就是抖音站内搜索嘛! 这个字节,特别的跳动。就喜欢上新,若整不起来,就会果断跑路! 喜欢改名...
uint1 • 2024-09-06没有广告的网站,现在已经看不到了
谁的网站没有广告?谁的网站还没有点广告?这是那些大站的名人说的。 登录后查看、购买后下载、下载APP后观看,在APP中加入大量广告,像谁也管不到似的。 在网站中加广告,可能还会别人指点,但是,...
千渡一市 • 2024-06-27站长论坛:百度智能体是为了训练AI而生
百度智能体是什么?不需要懂,也不需要理解,不需要知道太多,你只要知道,百度智能体是为了训练AI而生的就行了。 在站长们眼中,创建智能体,那就是助纣为虐,为互联网生成垃圾,所以千万不要去做...
千渡一市 • 2024-06-25站长论坛:静态的网站,没有发展前景了
眼下,AI崛起,整个互联网,基本上AI的文章,占比例高达90%了,已经没有几个是原创文章网站了。 国人会玩,喜欢跟风,国内的站长,基本上都是相互搬运,看到同行采集后权重暴涨这种事也跟风。 而AI训...
为开发而生 • 2024-07-06用ClassCMS自建网站统计
友盟统计要钱,51La统计暗跳,百度统计要备案,统计鸟一直都是歇菜的。 经各种统计摧残,因此,站长们打算另辟蹊径,用ClassCMS自建网站统计。 本地亲测可以用,除了没统计到关键词以外,真的是完美得...
vlog • 4 天前建论坛网站的难点在哪里
无论做啥站,博客、论坛的网站类型,再到程序、源码、模板、这都算不上是难题。那么,一起来看下,建论坛网站的难点在哪里。 团队运营:要做论坛,那肯定是,不能只靠自己,不能是单打独斗的,得要...
千渡一市 • 2024-06-21什么算是优质网站平台
优质网站有哪些,优质的平台意味什么,什么算是优质网站平台呢!来听小编分析下。 用户体验好。 内容质量高。 网站经常更。 保持新鲜感。 具有时效性。 互动性很强。 网站打开快。 网站权重高。 网站...
miku • 24 天前百度蜘蛛直接彻底不来了
这群人,黑艳红,黑摆渡,现在好了,百度蜘蛛都炸毛了。 有蜘蛛,没有收录,有什么用! 有收录,没有索引,有什么用!! 有索引,没有出词,有什么用!!! 有出词,没有排名,有什么用!!!! 有...
千渡一市 • 2024-07-05登录才能查看,是为了防止网站被AI训练
这年头,被AI训练的网站,基本上算是玩丸了。比如:泪雪博客、业百科就是很好的栗子。 所以,设置登录才能查看,登录才能查看全文,也是控制网站被AI训练的一种策略。 虽然给用户添堵,虽然影响用户...
千渡一市 • 2024-07-17 • 最后回复来自 ruotee这种引流技术,一点技术都没有
10000来路IP只需10元。你想知道,TA流量是怎么来的吗? 废话少说,直接上日志。有的网站,为了引流,真是不讲武德。 见过很多,有刷统计的,有刷评论的,还有下面这种,伪蜘蛛刷日志的。 36.226.214.136--...
为开发而生 • 2024-07-17 • 最后回复来自 vlog中文站主攻谷歌,怕不是有什么大病
百度不收录,还是不收录喜欢搞视。最近,老是听到某人说,主做必应优化,主做谷歌优化,中文站主攻谷歌优化,这怕不是有什么大病,而且还是病的不轻那种。 必应收录,谷歌收录,真的是不需要任何技...
千渡一市 • 2024-06-27做论坛需要注意哪些问题
做一个论坛需要什么技术?毫无疑问,现在建站,无需技术,开源的、免费的颇多,真的是一条龙服务都有。 从选程序、选模板、买域名、买服务器,再到搭建教程,搭建就是添加、删除这样简单,技术不再...
千渡一市 • 2024-06-19网址被腾讯拦截怎么解决
头疼,网址又被拦截了,哪怕你的网址没爆红,在QQ打开均都是显示:当前页面非官方页面,非官方页面,请勿输入账号和密码,如需访问,请复制后使用浏览器访问。 QQ对话框打开,均提示当前网页非官方...
千渡一市 • 2024-06-20
很会玩