網(wǎng)站快速部署，免費(fèi)WAF防護(hù)

時(shí)間：2023-04-23 01:03:01 | 來源：網(wǎng)站運(yùn)營(yíng)

時(shí)間：2023-04-23 01:03:01 來源：網(wǎng)站運(yùn)營(yíng)

網(wǎng)站快速部署，免費(fèi)WAF防護(hù)：現(xiàn)在黑產(chǎn)日益猖獗，站長(zhǎng)搭建自己的網(wǎng)站，一定要關(guān)注網(wǎng)站的安全狀況，這很大程度避開勒索病毒，掛黑鏈，挖礦木馬等的攻擊，方能保證業(yè)務(wù)的連續(xù)性和穩(wěn)定性，

相比多年前，現(xiàn)在搭建一個(gè)個(gè)人網(wǎng)站的技術(shù)門檻已經(jīng)大大下降，一鍵部署LNMP，LAMP，一鍵部署discuz!或wordpress的工具很多。

試用這些建站工具的時(shí)候，如果用的windows電腦，可以選用如下免費(fèi)ssh客戶端工具。

堡塔SSH終端

https://www.bt.cn/download/term.html

xshell家庭教育版

https://www.netsarang.com/en/free-for-home-school/

這里舉例幾個(gè)這樣的自動(dòng)化網(wǎng)站部署和維護(hù)工具，一定要去官網(wǎng)下載哦?。?！

phpstudy建站

https://www.xp.cn

windows面板

https://www.xp.cn/windows-panel.html

windows，linux，MAC版本全部都有。

linux面板

https://www.xp.cn/linux.html

例如：Centos安裝腳本

yum install -y wget && wget -O install.sh https://download.xp.cn/install.sh && sh install.sh

phpstudy編程手冊(cè)

https://www.xp.cn/e/

安全方向上，一定要安裝服務(wù)器防火墻，web防火墻，可以方便的管理端口，或者針對(duì)一些web攻擊進(jìn)行攔截，這里也提供第三方免費(fèi)https服務(wù)。

寶塔建站

https://www.bt.cn/

有l(wèi)inux和windows面板

linux面板命令大全

https://www.bt.cn/btcode.html

linux面板演示界面（官方提供）

http://27.50.161.190:8888/login

軟件商店有很多安全類免費(fèi)和付費(fèi)工具：

系統(tǒng)防火墻（免費(fèi)）

提供系統(tǒng)防火墻(iptables/firewall/ufw)的可視化管理功能

專業(yè)版插件：Nginx防火墻（付費(fèi)），19.8元

有效防止sql注入/xss/一句話木馬等常見滲透攻擊,當(dāng)前僅支持nginx

https://www.bt.cn/bbs/thread-13647-1-1.html

Apache防火墻（付費(fèi)），19.8元

有效防止sql注入/xss/一句話木馬等常見滲透攻擊,當(dāng)前僅支持Apache2.4

https://www.bt.cn/bbs/thread-13647-1-1.html

寶塔系統(tǒng)加固（付費(fèi)），37.8元

提供靈活的系統(tǒng)加固功能，防止系統(tǒng)被植入木馬

網(wǎng)站防篡改程序（付費(fèi)），37.8元

事件型防篡改程序,可有效保護(hù)網(wǎng)站重要文件不被木馬篡改

例如：Centos安裝腳本

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

它的網(wǎng)站監(jiān)控報(bào)表插件也不錯(cuò)，第三方應(yīng)用工具也有數(shù)十款之多。

云幫手建站

https://www.cloudx.cn/

windows，Mac，Android，iOS四種客戶端，可以認(rèn)為是QQ列表形式管理服務(wù)器好友。

提前注冊(cè)一個(gè)云幫手的賬號(hào)，使用騰訊和阿里的公開DNS，影響正常訪問，所以修改電腦DNS自動(dòng)獲取。

windows服務(wù)器agent安裝程序

(ver|findstr "5.2. 5.1. 5.0.">null)&&(msg %username% "The current system is not supported,Please select a higher version!")||( (for /f "tokens=4* skip=2" %a in ('netsh interface show interface') do @ if "%b"=="" ((netsh interface ip add dns "%a" 114.114.114.114 >null)&(netsh interface ip add dns "%a" 8.8.8.8 >null)) else ((netsh interface ip add dns "%a %b" 114.114.114.114 >null)&(netsh interface ip add dns "%a %b" 8.8.8.8 >null))) & (powershell -Command "$install_url=(new-object System.Net.WebClient).DownloadString('http://envir.cloudx.cn/optimalpathmgr?action=getOptimalIP&sys_type=1&guid=6FC0383D20E748EC95C9335549C0DDF4');(new-object System.Net.WebClient).DownloadFile($install_url, /"$env:temp/install_agent.ps1/")") && (cd %temp%) && (powershell -ExecutionPolicy Unrestricted -file ./install_agent.ps1 "http://envir.cloudx.cn/optimalpathmgr?action=getOptimalIP&sys_type=1&guid=6FC0383D20E748EC95C9335549C0DDF4" lUK2Q+kK7cPrNK2+sStONA==))

linux服務(wù)器agent安裝程序

echo -e "nameserver 114.114.114.114

nameserver 8.8.8.8" >> /etc/resolv.conf &&export SERV_URL="http://envir.cloudx.cn/optimalpathmgr?action=getOptimalIP&sys_type=2&guid=015D57D5804445E78802138E30933421" &&CX_LICENSE_KEY=lUK2Q+kK7cPrNK2+sStONA== bash -c "$(if [ `command -v curl` ];then down_cmd="curl -L -k";else down_cmd="wget -q -O - --no-check-certificate"; fi;down_url=$($down_cmd "$SERV_URL");$down_cmd "$down_url")"

安裝后就能在客戶端管理服務(wù)器了。

啟動(dòng)探針服務(wù)方式：

sudo /etc/init.d/cxAgentd start;

sudo /etc/init.d/cxGuardd start;

打開服務(wù)器管理界面，安全巡檢可以護(hù)航服務(wù)器安全。

護(hù)衛(wèi)神建站

https://www.hws.com/

除了付費(fèi)軟件，也提供了大量的免費(fèi)軟件，很贊，其實(shí)服務(wù)費(fèi)的也很便宜。

環(huán)境搭建類，安全防護(hù)類，運(yùn)營(yíng)維護(hù)類都是免費(fèi)會(huì)用，尤其是安全防護(hù)類，可以用于windows應(yīng)急響應(yīng)。

linux護(hù)衛(wèi)神主機(jī)大師（快速建站）

Centos7安裝shell程序：

yum -y install wget && wget -O install.panel.sh http://d.hws.com/linux/master/script/install.panel.sh && bash install.panel.sh

看一下云查殺系統(tǒng)，一款專門查殺網(wǎng)頁木馬的工具

現(xiàn)在也有幾家免費(fèi)提供web安全防護(hù)的廠家，可以提供更加專業(yè)的流量清洗服務(wù)，過濾掉請(qǐng)求中的xss，sql注入等，防篡改，防掛馬。

奇安信網(wǎng)站衛(wèi)士（個(gè)人注冊(cè)申請(qǐng)需奇安信審核）

https://wangzhan.qianxin.com/

網(wǎng)防G01-網(wǎng)站衛(wèi)士版（公安部第一研究所研發(fā)）

http://www.weishi110.cn/static/index.html

有效檢測(cè)并抵御網(wǎng)頁篡改、SQL注入、漏洞攻擊、暴力破解、木馬控制、XSS跨站、CC拒絕服務(wù)、系統(tǒng)提權(quán)等黑客入侵行為。

幫助文檔

http://help.weishi110.cn/

安全狗，兩款免費(fèi)安全產(chǎn)品，可以同時(shí)安裝兩款產(chǎn)品，linux，windows版本全都有。

服務(wù)器安全狗

http://free.safedog.cn/server_safedog.html

網(wǎng)站安全狗

http://free.safedog.cn/website_safedog.html#

如果有經(jīng)濟(jì)能力，付費(fèi)使用安全服務(wù)未嘗不是一個(gè)更好的選擇，保障也更充足。

此外建站軟件也不可避免存在漏洞，例如寶塔面板2020年8月的未授權(quán)訪問phpmyadmin數(shù)據(jù)庫漏洞，2019年9月杭州警方曝光的phpstudy后門事件。