网站别裸奔不开防火墙，CC攻击一秒几百次请求，1M带宽直接打满

新手网站没开防火墙，脚本24小时扫漏洞，几天就被传木马挂暗链，其实宝塔自带的免费防火墙，几个规则配完，就能挡住大部分攻击。第一，开CC防护，同一个IP10秒内请求超过30次，直接封10分钟，挡住那种恶意爬虫一秒几百次请求把带宽打满；第二，开SQL注入拦截，自动识别URL里的注入语句，直接拦截，不让注入请求打到数据库；第三，禁止访问敏感路径，比如宝塔的后台目录、phpmyadmin，别对公网开放，只允许自己的IP访问，不然爬虫天天扫这些地址；第四，定期看防火墙日志，找到频繁攻击的IP，直接永久拉黑，挡住持续的扫描脚本。

我之前小站没开防火墙，被爬虫CC攻击，1M带宽打满，网站打不开，开了宝塔防火墙的CC规则，攻击IP直接被拦，网站恢复正常。很多新手觉得小站没人攻击，黑产的脚本24小时全网扫，你不做拦截，就是免费的攻击靶子，十分钟把防火墙基础规则配完，省得网站被打挂后半天恢复。