|
" e: {* V5 q3 N4 Y 宝塔面板是目前国内最常用的开源网站控制面板，其实宝塔面板不只是可以让你建站更简单，还能应对CC攻击下面我爱技术网给大家讲下如何利用宝塔自带的功能来进行基本的CC防护首先我们必须安装启用nginx，然后进入nginx设置上有个WAF防火墙（有些版本叫过滤器），里面有CC防护设置。
0 g5 h B5 o2 [$ _1 l: W （要求nginx为1.12版本）如下图：  ( Q) Y! a" M+ w: g8 }
宝塔面板安全设置上图中CC触发频率以及周期可以根据自己实际情况设置。触发周期短检测时间就短，适用于供给比较大的情况，频率根据自己需求设置。另外除了在这里之外，还可以在网站上进行流量限制。如下图： 
! q; k( x) y/ O, _1 [: e 宝塔linux面板网站流量限制这里首先你要启用流量限制才可以具体参数解释并发限制：一般一个日IP数万甚至十万的站，并发设置为一百多都可以注意！这是并发，相当于你网站一秒钟有多少人同时进行请求这个量很高了。 ' j/ _ T9 D1 J4 ]
单IP限制：根据自己网站需求来设置一般设置为5到10即可流量限制：这个是限制单IP每个请求的流量大小根据访客访问自己网站内容需要的流量大小来设置即可极端情况：如果宝塔面板根本打不开情况下使用面板打不开的情况下，使用SSH连接服务器，输入以下命令关闭服务器的80端口（关闭网站访问）。 & y3 X( Z! r$ Y0 z5 Q- t
然后进入宝塔进行设置以上设置项设置完毕后通过SSH再开启80端口命令如下：关闭某端口/sbin/iptables -I INPUT -p tcp –dport 端口号 -j DROP保存修改/etc/init.d/iptables save。 . q' g1 S D+ r8 }5 x
重启防火墙service iptables restart开启某端口/sbin/iptables -I INPUT -p tcp –dport 端口号 -j ACCEPT查看端口状态/etc/init.d/iptables status
1 t5 j. K O7 J) m! c' r 举例：比如我关闭80端口就在SSH中输入以下命令/sbin/iptables -I INPUT -p tcp –dport 80 -j DROP然后保存设置/etc/init.d/iptables save
' b6 G! j/ r% @+ [ 然后重启防火墙生效service iptables restart后面再打开80端口/sbin/iptables -I INPUT -p tcp –dport 80 -j ACCEPT下面保存设置重启防火墙即可。
9 _4 M$ Q3 W6 _/ k5 \ ? 如果不会也可以直接重启网站服务器，再进行设置，CC攻击服务器刚重启是可以正常访问的。 4 F( D7 [" M; I" ?0 E
' V: q. c6 o# s7 j; L+ A1 S( A5 f9 F2 {
. k& _0 j" r& y
# y- o' N; A4 ^/ ]& N | 
