仰望星辰_

发表文章数:63

星辰博客

欢迎各大咸鱼投稿/曝光.虽然木得钱财但内可加广告嘤

进入首页
首页 » 技术分享 » 利用宝塔自带的VERYNGINX精准防御CC攻击

介绍

VERYNGINX 是一个功能强大而对网站友好的Nginx 扩展程序。

有的时候我们网站频繁遭受CC攻击,这导致我们很烦。

这里推荐一款免费的nginx扩展来防御cc攻击。

本文只介绍在宝塔面板下安装和使用,其它安装方法参考他的官方文档。

1、安装 nginx openresty

安装nginx的时候一定要选择 nginx openresty ,因为verynginx是基于 openresty 的扩展。

已安装其它版本nginx的可以选择切换版本。

利用宝塔自带的VERYNGINX精准防御CC攻击

2、下载verynginx代码

去github:https://github.com/alexazhou/VERYNGINX 把verynginx代码下载下来,将verynginx目录上传到服务器opt目录下(这个根据自己喜好,可以上传到任意目录)

利用宝塔自带的VERYNGINX精准防御CC攻击

3、修改nginx配置文件

软件商店找到nginx》设置》配置修改,然后写入in_external.conf 、in_http_block.conf文件目录到下图所示位置。

include /opt/verynginx/nginx_conf/in_external.conf;

利用宝塔自带的VERYNGINX精准防御CC攻击

include /opt/verynginx/nginx_conf/in_http_block.conf;

利用宝塔自带的VERYNGINX精准防御CC攻击

点击保存即可。(注意:这两个conf文件目录一定要和你上传的verynginx目录对应)

4、修改站点 配置文件

网站》你的站点》设置》配置文件,填写in_server_block.conf文件位置。

include /opt/verynginx/nginx_conf/in_server_block.conf;

利用宝塔自带的VERYNGINX精准防御CC攻击

保存后就基本完成了。

访问你的域名/verynginx/index_zh.html就可以进入verynginx管理界面了。

默认账号密码都是:verynginx

利用宝塔自带的VERYNGINX精准防御CC攻击

然后就是根据自己网站特点,去添加一些拦截规则和浏览器验证等等,这里就不详细介绍了。

你还可以自己用lua去扩展更多功能,比如利用ipset iptables 去自动拉黑IP等。

相对于宝塔的防火墙插件,宝塔使用可能更简单,但是 verynginx更方便于自己扩展,能定制的策略更多。

赞(0) 生成海报

评论 抢沙发

评论前必须登录!

  注册



长按图片转发给朋友

星辰博客
记得注册的时候填写正确的邮箱 要不然收不到吃瓜水友的回复嘤
切换注册

登录

忘记密码 ?

您也可以使用第三方帐号快捷登录

Q Q 登 录
微 博 登 录
切换登录

注册