141期A班,报名截止4月15号 马上扫微信二维码,获得学员优秀案例 立即咨询

宝塔面板开启免费waf防火墙,上传http错误解决方法

今天按照网上的教程开启了宝塔隐藏的免费waf,结果导致了wordpress上传http错误大概流程如下:

1、进入宝塔面板,打开 软件管理 > Nginx > 设置 > 配置修改

2、找到大约在第 13 行的 #include luawaf.conf;,去掉前面的 # 符号(“#”代表注释),保存并重启 Nginx。

3、恭喜你,已经成功开启了防火墙!可以试着访问 http://你的网址/?id=../etc/passwd,页面会弹出拦截提示

然后测试确实开启成功了,有拦截成功的测试。但是个人又去测试配置config.lua文件,把里面的off全部开启改为了on,结果出现wordpress不能上传图片,提示http错误,自己搞了好一会儿没解决这个问题,后来想起早上去动过这个文件的配置,猜测可能是这里 的原因,所以修改了config.lua配置,猜测主要是开启了post攻击拦截导致的问题,关闭之后问题解决。

CookieMatch=”off” –是否开启恶意 Cookie 拦截
postMatch=”off” –是否开启 POST 攻击拦截

发布时间:2019-10-25

推荐阅读:

  1. 手机网站怎么设计?优秀的手机站点需要做好这四点
  2. SEO建站:wordpress站点快速添加客服系统的方法(图文)
  3. 搜外同学会-海天组织搜外同学到新乡宝泉景区游学
  4. 小程序引流方法,微信小程序引流方法步骤的分享
  5. 火车头使用教程,如何使用火车头采集视频课程

了解夫唯学院

夫唯学院成立于2007年,11年来与数万学员共成长。创始人夫唯先生总结的四处一词、站内站、定向锚文本、聚合等多种核心优化策略,并在众多学员网站上得到验证。夫唯先生推崇“循序渐进,基业长青”的SEO运维思想,以SEOWHY为现实实战案例,历经5年零起步创造了网站品牌。

SEO培训报名联系方式:客服QQ86594013 客服微信:seowhy2018

关于我们 / 联系我们 / 人文关怀 / 付款方式 / 教研室夫唯学院为您提供SEO培训SEO培训教程,实时搜索引擎算法更新。 © 2018 SEOWHY Inc.