宝塔云WAF
宝塔云WAF属于宝塔生态下云端Web应用防火墙服务,防护流量经过云端节点清洗之后再回源到服务器站点。云WAF可以拦截SQL注入、XSS跨站、文件上传、CC攻击、恶意爬虫、后门访问等多种Web攻击,无需在源站服务器占用过多性能资源。
接入宝塔云WAF之后,域名解析IP需要修改为云WAF提供的防护节点IP,实现流量代理。开启防护后源站真实服务器IP被隐藏,降低源站被直接攻击的风险。运维人员可以在后台自定义防护规则、IP黑名单、访问频率限制,查看攻击拦截日志。接入云WAF之后要做好源站防护,仅放行云WAF节点IP访问服务器80、443端口,防止攻击者绕过WAF直接访问源站。
接入宝塔云WAF之后,域名解析IP需要修改为云WAF提供的防护节点IP,实现流量代理。开启防护后源站真实服务器IP被隐藏,降低源站被直接攻击的风险。运维人员可以在后台自定义防护规则、IP黑名单、访问频率限制,查看攻击拦截日志。接入云WAF之后要做好源站防护,仅放行云WAF节点IP访问服务器80、443端口,防止攻击者绕过WAF直接访问源站。
闽公网安备 35021102000564号