宝塔防火墙什么原理

ohmyga

收费插件宝塔防火墙,没看见nginx加载宝塔防火墙相关插件,也没使用代理功能,怎么就能过滤http呢

1. user  www www;
   
2. worker_processes auto;
   
3. error_log  /www/wwwlogs/nginx_error.log  crit;
   
4. pid        /www/server/nginx/logs/nginx.pid;
   
5. worker_rlimit_nofile 51200;
   
6. 
   
7. events
   
8.     {
   
9.         use epoll;
   
10.         worker_connections 51200;
    
11.         multi_accept on;
    
12.     }
    
13. 
    
14. http
    
15.     {
    
16.         include       mime.types;
    
17.         include proxy.conf;
    
18.         include luawaf.conf;
    
19. 
    
20.         default_type  application/octet-stream;
    
21. 
    
22.         server_names_hash_bucket_size 128;
    
23.         client_header_buffer_size 32k;
    
24.         large_client_header_buffers 4 32k;
    
25.         client_max_body_size 50m;
    
26. 
    
27.         sendfile   on;
    
28.         tcp_nopush on;
    
29. 
    
30.         keepalive_timeout 60;
    
31. 
    
32.         tcp_nodelay on;
    
33. 
    
34.         fastcgi_connect_timeout 5000;
    
35.         fastcgi_send_timeout 5000;
    
36.         fastcgi_read_timeout 5000;
    
37.         fastcgi_buffer_size 64k;
    
38.         fastcgi_buffers 4 64k;
    
39.         fastcgi_busy_buffers_size 128k;
    
40.         fastcgi_temp_file_write_size 256k;
    
41.                 fastcgi_intercept_errors on;
    
42. 
    
43.         gzip on;
    
44.         gzip_min_length  1k;
    
45.         gzip_buffers     4 16k;
    
46.         gzip_http_version 1.1;
    
47.         gzip_comp_level 2;
    
48.         gzip_types     text/plain application/javascript application/x-javascript text/javascript text/css application/xml;
    
49.         gzip_vary on;
    
50.         gzip_proxied   expired no-cache no-store private auth;
    
51.         gzip_disable   "MSIE [1-6]\.";
    
52. 
    
53.         limit_conn_zone $binary_remote_addr zone=perip:10m;
    
54.                 limit_conn_zone $server_name zone=perserver:10m;
    
55. 
    
56.         server_tokens off;
    
57.         access_log off;
    
58. 
    
59. server
    
60.     {
    
61.         listen 888;
    
62.         server_name www.bt.cn;
    
63.         index index.html index.htm index.php;
    
64.         root  /www/server/phpmyadmin;
    
65. 
    
66.         #error_page   404   /404.html;
    
67.         include enable-php.conf;
    
68. 
    
69.         location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    
70.         {
    
71.             expires      30d;
    
72.         }
    
73. 
    
74.         location ~ .*\.(js|css)?$
    
75.         {
    
76.             expires      12h;
    
77.         }
    
78. 
    
79.         location ~ /\.
    
80.         {
    
81.             deny all;
    
82.         }
    
83. 
    
84.         access_log  /www/wwwlogs/access.log;
    
85.     }
    
86. include /www/server/panel/vhost/nginx/*.conf;
    
87. }
    
88. 
    

复制代码

include luawaf.conf; 是空内容
include /www/server/panel/vhost/nginx/*.conf;  也没加载相关防火墙配置


Nginx 编译也没什么特殊

1. nginx version: nginx/1.12.1
   
2. built by gcc 4.8.5 20150623 (Red Hat 4.8.5-16) (GCC)
   
3. built with OpenSSL 1.0.2l  25 May 2017
   
4. TLS SNI support enabled
   
5. configure arguments: --user=www --group=www --prefix=/www/server/nginx --with-openssl=/www/server/nginx/src/openssl --add-module=/www/server/nginx/src/ngx_devel_kit --add-module=/www/server/nginx/src/lua_nginx_module --add-module=/www/server/nginx/src/ngx_cache_purge --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-http_gunzip_module --with-stream --with-stream_ssl_module --with-ipv6 --with-http_sub_module --with-http_flv_module --with-http_addition_module --with-http_realip_module --with-http_mp4_module --with-ld-opt=-Wl,-E

复制代码

002

        include       mime.types;
        include proxy.conf;
        include luawaf.conf;
这几个 看看.

日本人

我第一个吗

mushan099

同好奇，即使宝塔开了端口，还得在gcp后台放行。。不知道其他家的是不是这样

cicvc

include luawaf.conf;这个文件发一下
好吧，看到是空文件了，讲道理，我就觉得这个问题有点问题

广东吴彦祖

mushan099 发表于 2018-8-7 21:38
同好奇，即使宝塔开了端口，还得在gcp后台放行。。不知道其他家的是不是这样 ...

哈哈哈 你这是纯小白   

ohmyga

各位大佬找到了,原来是在  [/www/server/panel/vhost/nginx/btwaf.conf] 里

lua_shared_dict btwaf 20m;
lua_shared_dict drop_ip 10m;
lua_shared_dict drop_sum 10m;
lua_package_path "/www/server/btwaf/?.lua";
init_by_lua_file  /www/server/btwaf/init.lua;
access_by_lua_file /www/server/btwaf/waf.lua;

ohmyga

liusu 发表于 2018-8-7 23:06
nginx_lua_waf

其实就是开源东西套个壳，不要脸的说自家研发的

一点没错还是 nginx_lua_waf

三七开

觉得自己几个小时挣不到10块钱的可以自己编译 每个机器都编译配置。