如何通过宝塔面板防火墙功能封禁恶意IP和扫描器？

TOP云服务器最新特惠活动，2核4G 10M云服务器低至34元/月，赠送200G单机防御，秒解防御，如需购买或了解，请进入下面网址：

https://c.topyun.vip/cart

在云服务器安全防护中，宝塔面板自带的防火墙功能是抵御网络攻击的第一道防线。面对每日数万次的端口扫描、暴力破解和CC攻击，TOP云（2核4G云服务器仅34元/月）结合宝塔防火墙，为您提供一套零成本、高效率的恶意IP封禁方案。本文将通过实战案例，详细讲解如何精准识别和永久封禁恶意流量。

一、为什么必须重视恶意IP封禁？

1. TOP云安全中心监测数据（2024年Q2）

2. 未封禁的严重后果

• 资源耗尽：单个恶意IP可占用90%以上服务器带宽

• 数据泄露：72%的服务器入侵始于未封禁的扫描IP

• 服务中断：CC攻击导致正常用户无法访问网站

• 黑名单风险：被上游ISP封禁影响业务连续性

⚠️ 特别提醒：TOP云用户若因未封禁恶意IP导致服务异常，立即购买高防套餐可享免费攻击分析服务

二、宝塔防火墙3大核心防护模块（实操配置）

模块1：IP黑名单（永久封禁）

适用场景：确认的恶意IP、持续攻击源
操作路径：宝塔面板 → 安全 → 防火墙 → IP黑名单

???? 批量导入技巧（以封禁Nmap扫描IP为例）

# 1. 通过日志分析提取恶意IP（示例命令）
grep "PORT SCAN" /www/server/nginx/logs/access.log | awk '{print $1}' | sort | uniq > bad_ips.txt

# 2. 在宝塔面板导入文件
# 点击「导入」→ 选择bad_ips.txt → 设置封禁时长为「永久」

# 3. 验证封禁效果
tail -f /www/server/nginx/logs/error.log | grep "denied"

???? TOP云专属优化配置

模块2：访问频率限制（防CC攻击）

适用场景：高频请求的恶意爬虫、CC攻击源
操作路径：宝塔面板 → 安全 → 防火墙 → 频率限制

???? WordPress站点防护方案

# 在宝塔「网站」设置中添加Nginx规则（针对/wp-login.php）
location ~* /wp-login.php {
limit_req zone=one burst=5 nodelay;
limit_conn addr 10;  # 限制单个IP最多10个连接
access_log /www/wwwlogs/wordpress_security.log main;
}

# 在宝塔防火墙中创建规则组：
# 规则名称：WordPress防护
# 匹配路径：/wp-login.php
# 触发条件：10秒内超过15次请求
# 执行动作：封禁IP 24小时

???? TOP云CC攻击防护参数

模块3：UA拦截（防扫描器）

适用场景：自动化扫描工具（如Sqlmap、Nmap）
操作路径：宝塔面板 → 安全 → 防火墙 → UA拦截

???? 拦截常见扫描器UA示例

推荐：TOP云智能建站优惠活动，仅880元即可搭建一个后台管理五端合一的智能网站（PC网站、手机网站、百度智能小程序、微信小程序、支付宝小程序），独享百度搜索SEO优势资源，让你的网站不仅有颜值有排面，更有排名，可以实实在在为您带来效益，请点击进入TOP云智能建站>>>，或咨询在线客服了解详情。