老刘博客
宝塔面板网站防火墙起到什么作用？如何使用宝塔面板网站应用层防火墙呢？宝塔面板网站防火墙是基于nginx/apache模块开发的一套应用层防火墙，能有效阻止大部分渗透攻击，且提供高度自由的规则自定义功能，为站点加一道铜墙铁壁。主要目的是从源头阻止站点被挂马的事情发生。目前宝塔官网和官方论坛一直都在使用宝塔网站防火墙，效果良好。那么如何设置开启宝塔面板nginx/apache模块网站应用防火墙呢？
对于大多数不懂技术的网站站长来说，黑底白字的 linux 命令行足以吓退大部分人。幸好我们有了宝塔面板，图的是一个方便、好用。但是互联网每时每刻都有不怀好意的扫描、探测、攻击存在。而且这些攻击都是按照 IP 段扫描的，可以说只要我们的云服务器在公网上，谁都躲不开类似的探测和攻击。所以老刘博客建议凡是打算长期建站和做业务的朋友，自己又没有运维能力的，都考虑使用网站防火墙。老刘看过很多人的防火墙记录，可以说各种探测、攻击不计其数。如果我们没有使用类似的防火墙，就几乎等于裸奔在公网上，任凭黑客攻击了。哪怕我们的业务有点价值，都应该提前考虑到这个事情。
一、在哪里安装网站防火墙？
在宝塔面板管理后台：软件商店 >> 专业版插件或企业版插件中找到Nginx防火墙或Apache防火墙。如果你要单独买这个功能，价格 19.8元/月。上面也明确提示，使用宝塔面板专业版可以免费使用专业版插件，企业版可以免费使用专业版及企业版插件。
根据你使用的 web服务器类型是 apache 还是 nginx 选择对应的防火墙并安装。当然你也可以宝塔官网领券免费试用7天宝塔Linux企业版，企业版可以免费使用专业版及企业版插件的，这个时候就可以使用开启网站防火墙了当然时间肯定是不大于7天的。
以下图示免费试用宝塔面板Linux企业版和宝塔面板网站防火墙流程，当然在这之前肯定要注册宝塔账号（点此领取宝塔官方赠送的3188元优惠券礼包。同时新用户可享受0.99元体验1个月专业版。），并登录咯：
在对应的防火墙说明内容里选择免费试用，进行领券，而后返回宝塔面板点击立即购买，免费试用宝塔面板Linux企业版。
跳转宝塔官网宝塔LInux面板-企业版价格页面，选择免费试用。
点击免费试用7天按钮，领券成功。
返回宝塔面板，点击如本文第3个图中的立即购买按钮，选择企业版，选择抵扣券方式购买7天，提交进行购买。
7天免费试用购买成功后，安装显示出来的Nginx防火墙8.6.1即可。
宝塔网站防火墙依赖 luaJIT 组件，部分 nginx 版本可能要重装后才能使用。
二、Nginx 防火墙设置
1、下图是宝塔面板防火墙首页显示的界面。有拦截次数，防护天数，还有下面的每种不同攻击被拦截的分类和次数，数据十分详尽。每次上来都能看到拦截了多少次恶意攻击，可见有这个防火墙在工作，对于大部分小白朋友来说，还是很省心的。
2，点击全局配置进入规则库设置，包括 CC防御等十多种不同的防御措施。可以有效防御网络上常见的多数探测、攻击等恶意行为。甚至可以禁止国外访问、IP白名单黑名单、蜘蛛池、URL白名单黑名单等，功能也是足够全了。点击绿色的 更新规则库 按钮，可以从云端更新防火墙规则库。
2、点击站点配置，这里面是配置单独网站防火墙用的。
站点配置中可以单独给每个站点配置防火墙规则，如果不配置就默认使用全局配置。
宝塔面板的防火墙是面向站点的规则应用，可单独关闭或开启一个站点的防护功能，高度自由的规则应用，允许用户编辑和选择某一站点是否使用此规则。
注意：如果不了解正则表达式，请不要随意修改防火墙自带规则，切记！
总体来说，宝塔面板防火墙在对云服务器的安全防护上面做的还是很到位的，包括了常见的众多保护功能。对于不懂运维的新同学来说特别适合使用，也很省事儿。如果你不懂这方面的规则就是用默认设置吧，开启后我们在服务器安全方面可以少操心了，相对于付出这点费用来说，把更多精力放在网站运营上还是值得的。
如果你还是不明白，可以看下搜外网夫唯学院的这个收费视频教程：https://www.seowhy.com/course/177
