宝塔面板防CC攻击和WAF怎么配置？

在宝塔面板中配置防 CC 攻击和 WAF 的核心在于开启防火墙、设置访问频率限制以及配置 Nginx/Apache 规则，具体操作集中在“安全”和“WAF 防火墙”两个菜单中。

宝塔面板如何开启防火墙？

结论：登录宝塔面板后，进入左侧菜单的“安全”选项，点击开启防火墙开关，这是防御的第一步。
正文：防火墙是系统自带的软防，默认开启即可拦截常见端口。进入“安全”页面，你会看到“防火墙”开关，点击开启。开启后，建议在“访问限制”里添加自己的 IP 到白名单，防止操作时被误拦截。对于新手，开启这个开关足以应对 90% 的基础攻击。

如何配置防 CC 攻击规则？

结论：在防火墙设置中，开启“访问限制”并设置单个 IP 的访问频率阈值，通常建议设置为 60 次/分钟。
正文：CC 攻击本质是高频率请求。在“安全”->“访问限制”页面，找到“频率限制”设置。你可以设置针对单个 IP 的访问次数，比如 60 次/分钟，超过这个次数的请求会被自动拦截。对于高流量网站，建议将拦截时间设置为 10 分钟以上，避免因误伤导致正常用户无法访问。

如何配置 WAF 防火墙的高级规则？

结论：进入“WAF 防火墙”页面，添加自定义规则，可以针对特定的 URL 路径或 User-Agent 进行拦截。
正文：WAF 是更高级的防御。在“WAF 防火墙”页面，你可以添加自定义规则。例如，如果发现大量请求来自某个特定的 User-Agent（如扫描器），可以直接拦截。或者针对 /admin、/wp-login.php 等敏感路径设置更严格的访问频率。记得保存并应用规则。

如何通过 Nginx 配置防 CC？

结论：在 Nginx 配置文件中使用 limit_req_zone 定义请求限制区域，在 server 块中通过 limit_req 应用限制。
正文：对于资深站长，直接修改配置文件更灵活。在 Nginx 配置中，使用 limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s; 定义一个名为 one 的区域，限制每秒请求数为 10 次。然后在 server 或 location 块中使用 limit_req zone=one burst=20; 来应用限制。配置后记得运行 /etc/init.d/nginx reload 重载服务生效。

配置防 CC 和 WAF 是保障网站稳定运行的关键。建议先开启面板自带的防火墙进行基础防护，再根据实际日志情况调整 Nginx 或 WAF 的具体参数，避免因规则过严导致正常用户无法访问。