小林博客我这里用的是军哥的脚本 https://lnmp.org/
环境是Centos7.9
下载安装
|
cd ~
|
|
|
wget http://soft.vpser.net/lnmp/lnmp1.8.tar.gz -cO lnmp1.8.tar.gz && tar zxf lnmp1.8.tar.gz && cd lnmp1.8
|
因为需要用到 lua 模块，所以
vi lnmp.conf
将 Enable_Nginx_Lua 的值改为 y
按i进入编辑 改完按ESC 输入:wq回车保存
LNMP安装以及设置防CC 防火墙
安装nginx mysql phpmyadmin php
./install.sh lnmp
数据库版本
LNMP安装以及设置防CC 防火墙
设置数据库密码
LNMP安装以及设置防CC 防火墙
询问是否需要启用MySQL InnoDB，InnoDB引擎默认为开启，一般建议开启，直接回车或输入 y ，如果确定确实不需要该引擎可以输入 n，(MySQL 5.7+版本无法关闭InnoDB),输入完成，回车进入下一步。
LNMP安装以及设置防CC 防火墙
选择PHP版本
LNMP安装以及设置防CC 防火墙
选择是否安装内存优化：可以选择不安装、Jemalloc或TCmalloc，输入对应序号回车，直接回车为默认为不安装。
LNMP安装以及设置防CC 防火墙
LNMP安装以及设置防CC 防火墙
回车安装
添加网站 以及伪静态SSL设置 PHP扩展安装 请转至官方教程
添加、删除虚拟主机及伪静态管理
https://lnmp.org/faq/lnmp-vhost-add-howto.html
eAccelerator、xcache、memcached、imageMagick、ionCube、redis、opcache的安装
https://lnmp.org/faq/addons.html
LNMP相关软件目录及文件位置
https://lnmp.org/faq/lnmp-software-list.html
LNMP状态管理命令
https://lnmp.org/faq/lnmp-status-manager.html
下载安装 ngx_lua_waf
|
wget https://github.com/loveshell/ngx_lua_waf/archive/master.zip -O ngx_lua_waf.zip
|
|
|
unzip ngx_lua_waf.zip
|
|
|
mv ngx_lua_waf-master /usr/local/nginx/conf/waf
|
在 nginx.conf 的 http 段添加 ngx_lua_waf 配置
vi /usr/local/nginx/conf/nginx.conf
按i进入编辑 改完按ESC 输入:wq回车保存
|
lua_package_path "/usr/local/nginx/conf/waf/?.lua";
|
|
|
lua_shared_dict limit 10m;
|
|
|
init_by_lua_file /usr/local/nginx/conf/waf/init.lua;
|
|
|
access_by_lua_file /usr/local/nginx/conf/waf/waf.lua;
|
LNMP安装以及设置防CC 防火墙
开启防 CC 功能
vi /usr/local/nginx/conf/waf/config.lua
将 CCDeny 的值改为 on
按i进入编辑 改完按ESC 输入:wq回车保存
LNMP安装以及设置防CC 防火墙
重启 nginx
lnmp restart nginx配置文件详细说明
|
RulePath = "/usr/local/nginx/conf/waf/wafconf/"
|
|
|
--规则存放目录
|
|
|
attacklog = "off"
|
|
|
--是否开启攻击信息记录，需要配置logdir
|
|
|
logdir = "/usr/local/nginx/logs/hack/"
|
|
|
--log存储目录，该目录需要用户自己新建，切需要nginx用户的可写权限
|
|
|
UrlDeny="on"
|
|
|
--是否拦截url访问
|
|
|
Redirect="on"
|
|
|
--是否拦截后重定向
|
|
|
CookieMatch = "on"
|
|
|
--是否拦截cookie攻击
|
|
|
postMatch = "on"
|
|
|
--是否拦截post攻击
|
|
|
whiteModule = "on"
|
|
|
--是否开启URL白名单
|
|
|
black_fileExt={"php","jsp"}
|
|
|
--填写不允许上传文件后缀类型
|
|
|
ipWhitelist={"127.0.0.1"}
|
|
|
--ip白名单，多个ip用逗号分隔
|
|
|
ipBlocklist={"1.0.0.1"}
|
|
|
--ip黑名单，多个ip用逗号分隔
|
|
|
CCDeny="on"
|
|
|
--是否开启拦截cc攻击(需要nginx.conf的http段增加lua_shared_dict limit 10m;)
|
|
|
CCrate = "100/60"
|
|
|
--设置cc攻击频率，单位为秒.
|
|
|
--默认1分钟同一个IP只能请求同一个地址100次
|
|
|
html=[[Please go away~~]]
|
|
|
--警告内容,可在中括号内自定义
|
注意
- 每次修改完 lua 文件后需要重启 nginx 才行
- 这个防 cc 功能是 同一个ip 60秒内访问 同一个链接 超过 100 次才会触发。如果想限制同一个 ip 的访问次数(反爬)，则需要自行修改
init.lua文件的denycc函数。
