百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术资源 > 正文

用宝塔面板免费防火墙屏蔽织梦扫描网站

off999 2025-03-20 17:58 105 浏览 0 评论

今天教大家在免费的基础上屏蔽织梦扫描,首先您要安装宝塔面板,然后再安装免费的防火墙插件,我用的是Nginx免费防火墙,然后打开这个插件。

设置GET-URL过滤

设置一条简单的宝塔面板的正则规则就可以屏蔽织梦的规则扫描,代码如下图

^/(data\/admin|include\/data|include\/helpers|plus|member|templets\/default)/(\w+).(php|txt|dat|jpg|inc|htm|html)$

2.设置user-agent过滤

同样道理,user-agent也可做一下过滤

(GRequests|Firefox/7.0.1|MJ12bot|PhantomJS|ThinkChaos|YisouSpider|YandexBot|HTTrack|libcurl-agent|Go-http-client|Apache-HttpClient|harvest|audit|dirbuster|pangolin|nmap|sqln|hydra|Parser|libwww|BBBike|sqlmap|w3af|owasp|Nikto|fimap|havij|zmeu|BabyKrokodil|netsparker|httperf|bench|AhrefsBot|SemrushBot| SF/)
注意上面这条我是直接编辑的规则,所以前后会有括号和/
再添加一条规则,复制下面的代码,点添加按钮,重新添加一些过滤user-agent的规则

CheckMarkNetwork|Synapse|Nimbostratus-Bot|Dark|scraper|LMAO|Hakai|Gemini|Wappalyzer|masscan|crawler4j|Mappy|Center|eright|aiohttp|MauiBot|Crawler|researchscan|Dispatch|AlphaBot|Census|ips-agent|NetcraftSurveyAgent|ToutiaoSpider|EasyHttp|Iframely|sysscan|fasthttp|muhstik|DeuSu|mstshash|HTTP_Request|ExtLinksBot|package|SafeDNSBot|CPython|SiteExplorer|SSH|MegaIndex|BUbiNG|CCBot|NetTrack|Digincore|aiHitBot|SurdotlyBot|null|Test|Copied|ltx71|Nmap|DotBot|AdsBot|InetURL|Pcore-HTTP|PocketParser|Wotbox|newspaper|DnyzBot|redback|PiplBot|SMTBot|WinHTTP|Auto Spider 1.0|GrabNet|TurnitinBot|Go-Ahead-Got-It|Download Demon|Go!Zilla|GetWeb!|GetRight|libwww-perl|Cliqzbot|MailChimp|SMTBot|Dataprovider|XoviBot|linkdexbot|SeznamBot|Qwantify|spbot|evc-batch|zgrab|Go-http-client|FeedDemon|JikeSpider|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|HttpClient|EasouSpider|LinkpadBot|Ezooms
这是我已知的user-agent,请分析网站日志,如果还有其它的,请找我的联系方式,告诉我,分享给我好吗?
替换织梦代码中退出代码包含的if(!defined('DEDEINC')) exit('dedecms');
像下图这样替换就ok,全站代码都要做这样的替换,如果不做替换就有一定风险性。

目录改名

这步骤其它刚才用免费防火墙已经设置过了,如果您还不放心,请执行下面的操作,就是那几个目录都要改一下名字plus,data,dede,templates。改名方法可以给我留言。
images目录,js目录里,css目录里没用的文件删除一下,别用install程序安装织梦而是直接导入数据库脚本,删除install目录,替换根目录.ico文件,替换images目录下的defaultpic.gif,别安装织梦的扩展插件
这样基本可以在不花钱的基础上防止扫描织梦漏洞的人扫描你的网站。

相关推荐

电脑怎么下载百度(笔记本电脑怎么下载百度)

电脑下载浏览器步骤如下1.打开电脑浏览器,搜索想要下载的电脑版的浏览器,打开官网2.进入官网,点击立即下载3.出现新建下载任务图标,点击下载,下载安装包4.下载完毕,点击打开5.进入安装界面,点击安装...

gho怎么安装系统(gho怎么重装系统)
  • gho怎么安装系统(gho怎么重装系统)
  • gho怎么安装系统(gho怎么重装系统)
  • gho怎么安装系统(gho怎么重装系统)
  • gho怎么安装系统(gho怎么重装系统)
此电脑图标不见了怎么恢复(电脑中此电脑图标不见了怎么恢复)
此电脑图标不见了怎么恢复(电脑中此电脑图标不见了怎么恢复)

步骤/方式1系统版本:windows10系统  品牌型号:联想ThinkPad。 步骤:在桌面空白处点击鼠标右键选择个性化;步骤/方式2点击更改桌面图标。步骤/方式3勾选计算机。步骤/方式4如下所示,即可把“此电脑”图标显示在电脑桌面。...

2025-11-06 15:51 off999

电脑声卡驱动安装(电脑声卡驱动安装失败)
  • 电脑声卡驱动安装(电脑声卡驱动安装失败)
  • 电脑声卡驱动安装(电脑声卡驱动安装失败)
  • 电脑声卡驱动安装(电脑声卡驱动安装失败)
  • 电脑声卡驱动安装(电脑声卡驱动安装失败)
路由器wan口未连接如何处理(路由器wan口未连接是什么原因)

路由器wan口未连接的原因!出现WAN口未连接的情况,有以下2种常见的原因:1、路由器的WAN口没有与Moden(猫)、光猫、入户网线连接,并且路由器自动检测到了该问题而进行的提示2、路由器进行了...

阿里云国际站ECS:阿里云ECS如何提高网站的访问速度?

TG:@yunlaoda360引言:速度即体验,速度即业务在当今数字化的世界中,网站的访问速度已成为决定用户体验、用户留存乃至业务转化率的关键因素。页面加载每延迟一秒,都可能导致用户流失和收入损失。对...

高流量大并发Linux TCP性能调优_linux 高并发网络编程

其实主要是手里面的跑openvpn服务器。因为并没有明文禁p2p(哎……想想那么多流量好像不跑点p2p也跑不完),所以造成有的时候如果有比较多人跑BT的话,会造成VPN速度急剧下降。本文所面对的情况为...

性能测试100集(12)性能指标资源使用率

在性能测试中,资源使用率是评估系统硬件效率的关键指标,主要包括以下四类:#性能测试##性能压测策略##软件测试#1.CPU使用率定义:CPU处理任务的时间占比,计算公式为1-空闲时间/总...

Linux 服务器常见的性能调优_linux高性能服务端编程

一、Linux服务器性能调优第一步——先搞懂“看什么”很多人刚接触Linux性能调优时,总想着直接改配置,其实第一步该是“看清楚问题”。就像医生看病要先听诊,调优前得先知道服务器“哪里...

Nginx性能优化实战:手把手教你提升10倍性能!

关注△mikechen△,十余年BAT架构经验倾囊相授!Nginx是大型架构而核心,下面我重点详解Nginx性能@mikechen文章来源:mikechen.cc1.worker_processe...

高并发场景下,Spring Cloud Gateway如何抗住百万QPS?

关注△mikechen△,十余年BAT架构经验倾囊相授!大家好,我是mikechen。高并发场景下网关作为流量的入口非常重要,下面我重点详解SpringCloudGateway如何抗住百万性能@m...

Kubernetes 高并发处理实战(可落地案例 + 源码)

目标场景:对外提供HTTPAPI的微服务在短时间内收到大量请求(例如每秒数千至数万RPS),要求系统可弹性扩容、限流降级、缓存减压、稳定运行并能自动恢复。总体思路(多层防护):边缘层:云LB...

高并发场景下,Nginx如何扛住千万级请求?

Nginx是大型架构的必备中间件,下面我重点详解Nginx如何实现高并发@mikechen文章来源:mikechen.cc事件驱动模型Nginx采用事件驱动模型,这是Nginx高并发性能的基石。传统...

Spring Boot+Vue全栈开发实战,中文版高清PDF资源

SpringBoot+Vue全栈开发实战,中文高清PDF资源,需要的可以私我:)SpringBoot致力于简化开发配置并为企业级开发提供一系列非业务性功能,而Vue则采用数据驱动视图的方式将程序...

Docker-基础操作_docker基础实战教程二

一、镜像1、从仓库获取镜像搜索镜像:dockersearchimage_name搜索结果过滤:是否官方:dockersearch--filter="is-offical=true...

取消回复欢迎 发表评论: