超简朴宝塔安装云锁网站Waf防火墙 防止网站被攻击入侵【博鱼手机版APP】

本文摘要：图/文：迷神作为一其中小网站的站长，网站种种被攻击，入侵，真的不胜其烦啊。

图/文：迷神作为一其中小网站的站长，网站种种被攻击，入侵，真的不胜其烦啊。所以，我们需要一个网站web防护软件可以掩护我们的网站，防止网站被攻击入侵。云锁就是这样的一个不错的Linux防护软件（固然另有win版本），特别是他的自带的waf防火墙，基本上可以防护住，大部门的sql注入，xss攻击等等，很实用。

云锁是什么？它是一个很是强大，也是很是不错的服务器防护软件，云锁基于服务器端轻量级agent，宁静加固服务器操作系统及应用，云锁waf探针、内核加固探针能有效检测与抵御已知、未知恶意代码和黑客攻击。本次使用情况：Linux+宝塔面板最新版+Nginx服务器。最近宝塔的nginx编译安装新增了一个添加自界说模块的功效，这个便捷的功效可以让我们直接在面板下对Nginx添加云锁的Web防护模块。

好了，直接进入正题吧。一、下载云锁Web防护模块首先从github上下载云锁防护模块，开源地址看下面，下载好了之后，防护模块压缩包放到: /root/ 目录下下载地址：https://github.com/yunsuo-open/nginx-plugin下载地址下载好云锁的nginx-plugin模块以后之后，在宝塔面板将压缩包上传到服务器根目录下的root目录下并解压。上传二、对于nginx添加云锁模块举行编译我们进入宝塔面板 => 软件商店内里，找到nginx安装，点击安装按钮，（已安装ngin的需卸载，卸载安装基本上都很快，几分钟就好了，影响不大。

卸载前建议先将 /www/server/nginx/sbin/ 目录下的nginx文件备份起来，以防泛起问题），然后选择编译安装会看到添加自界说模块的选项，点击它进入设置页面。就泛起了添加自界说模块：nginx安装模块点击添加自界说模块就可以添加云锁的模块了，名称和形貌，可以自界说，编译参数要填--add-module=/root/nginx-plugin-master，这个路径就是云锁防护模块的路径，我们已经上传并解压好了，填好之后点击提交。添加参数设置好之后就可以点击提交举行安装了。

注意一定要将小箭头所指的勾打上，否则就不会编译的，我之前就没看到这里，安装不行。记得勾选哦然后就是逐步的等候系统安装乐成啦，想知道安装效果，我们可以注册一个云锁云服务，添加主机，然后通过云锁客户端举行检察是否编译乐成，从下图中看到自编译图标已经亮了，说明我们就已经乐成啦。

检察是否乐成想知道，编译安装有没有乐成，是否真的能防护攻击，测试下就知道了，url地址后面添加：/?order%20by ，这样就可以测试是否生效啦。测试生效注意事项：任何工具都没有绝对的完美，云锁固然也是，你遇到一些奇怪的事情，怀疑是宁静软件所为的时候，不妨登录云锁看看，云锁控制台——服务器治理——事件处置惩罚。

本文来源：博鱼APP官方网站-www.xjxrck.com