宝塔防火墙

一些站长需要导入百度云加速的IP段致宝塔防火墙，不过由于百度云加速没有宝塔现成的防火墙格式，这里主机吧手动制作分享给大家，有用的点个赞。 111.174.61.1-111.174.61.255 111.174.63.1-111.174.63.255 220.195.21.1-220.195.21.255 220.195.22.1-220.195.22.255 119.84.92.1-119.84.…

虽然百度云加速也支持海外IP防御，不过这个功能需要商务版才可以开启，而且即使开启海外防御也是会计算进套餐里的，那样的话相当不值得。 今天主机吧教大家利用宝塔防火墙搭配百度云加速CDN拦截海外IP。 首先，开启宝塔的防火墙，然后添加百度云加速IP白名单，记住第一件事是添加IP白名单。 IP白名单如下： 111.174.61.1-111.174.61.255111.174.63.1-111.174.6…

百度云加速的IP段比较多，如果用宝塔防火墙的话，需要一个一个的导入比较麻烦，有些站长甚至会漏掉一些IP段，导致部分地区出现502的情况。 主机吧给站长们制作了一个符合宝塔防火墙的IP段格式给大家。 [ ["180.163.188.0","180.163.188.255"], ["101.227.206.0",…

最近主机吧在给客户做防御的时候，发现高防IP一直无法进入服务器，主机吧以为是阿里云的问题，然后让客户到云盾添加白名单，结果还是不行，了解客户开宝塔的防火墙后，我们让客户把高防IP的回源IP添加下白，而客户也添加了，但依然无法访问，然后我们查了下宝塔防火墙的封锁历史，发现高防IP的回源节点居然在封锁历史中，不是加白名单了吗，为何还被封呢？ 由此我们得出：宝塔的防火墙对已经被拦截的IP加白后依然失效的…

云锁格式，也适用于宝塔防火墙 111.32.135.1-111.32.135.255,百度云加速天津节点 111.32.134.1-111.32.134.255,百度云加速天津节点 111.32.136.1-111.32.136.255,百度云加速天津节点 125.39.174.1-125.39.174.255,百度云加速天津节点 125.39.239.1-125.39.239.255,百度云加速…

之前写有篇宝塔配置百度云加速防御CC攻击的方案，不过那是主机吧看网上教程弄的，没有实验过，正常最近有位客户使用了百度云加速，也是使用了宝塔防火墙。 所以操作了下，结果非常满意，今天我们就来教大家如何操作百度云加速配置宝塔防火墙。 客户使用的是nginx的防火墙，如果你是别的web环境的，请做参考就行。 1.加白名单 首先要把百度云加速的IP段加入宝塔nginx防火墙白名单，否则宝塔防火墙会拦截百度…

经常有站长使用百度云加速的同时使用宝塔的防火墙，不过如何设置不对就会导致结果是无法正常拦截CC攻击，甚至宝塔防火墙拦截百度节点，出现502,520错误的情况，所以正确实配置很重要。 在打开网站防火墙同时使用百度云加速CDN后可能无法获取到用户的真实IP,那么就无法防御,造成服务器防火墙误封CDN IP的情况。 解决办法是获取真实用户IP 一种方法是获取 header中的 X-FORWARDED-F…