? 宝塔服务器专属智能防火墙脚本 v11.4 - 让攻击者无处遁形

? 还在为服务器被攻击而彻夜难眠？

凌晨3点，手机突然收到服务器报警短信...
网站打不开、数据库连接失败、CPU飙升到100%、带宽被占满...

你慌乱地爬起来，登录服务器，看到日志里密密麻麻的异常IP，却不知道从何下手。手动封禁一个，又来十个；封禁IP段，又怕误伤真实用户。第二天早上，老板的电话准时打来："网站怎么又挂了？"

这不是危言耸听，这是每一个站长、运维人员的噩梦。

? 今天，这一切都将成为历史！

经过6个月的开发、12次迭代、数百台服务器实战测试，宝塔云服务器专属智能防火墙脚本 v11.4 正式发布！

这不是一个简单的IP封禁脚本，而是一套完整的服务器安全防御系统。它像一个24小时不睡觉的安全专家，时刻守护着你的服务器。

? 为什么你需要这个脚本？

1️⃣ 传统防火墙的痛点

2️⃣ 我们的脚本能做什么？

✅ 9大核心功能，全方位守护

bash

1. IP行为分析 - 5分钟内识别异常请求2. UA指纹识别 - 区分搜索引擎、普通用户、恶意工具3. 端口扫描检测 - 发现即封禁，不留情面4. 恶意文件上传检测 - PHP木马、webshell无所遁形5. SQL注入防御 - union select、and 1=1等特征实时拦截6. CC攻击防护 - POST洪水、高频请求自动限流7. 路径遍历防护 - ../../等目录穿越攻击8. 智能限流 - 分级处理，保护服务器资源9. 自动解封 - 封禁24小时后自动释放，避免永久误封

? 真实案例对比

案例1：某电商网站（日IP 5万+）

使用前：

• 每月被CC攻击3-5次

• 平均每次宕机2小时

• 损失订单约8万元/月

• 运维人员每天花3小时查看日志、封禁IP

使用后：

• 攻击自动识别+封禁，0宕机

• 运维时间减少到10分钟/天

• 6个月零安全事故

• 老板满意度：★★★★★

案例2：某企业官网（日IP 2000+）

使用前：

• 每天收到扫描攻击200+次

• 服务器CPU经常飙升到80%

• 网站打开速度慢，用户体验差

使用后：

• CPU稳定在20%以下

• 恶意请求拦截率99.8%

• 网站打开速度提升3倍

• SEO排名上升15位

? 技术亮点深度解析

1️⃣ 智能UA分级系统

bash

# 脚本自动识别UA类型，采用不同阈值SEARCH_ENGINE_THRESHOLD=2000  # 搜索引擎：5分钟2000次NORMAL_USER_THRESHOLD=500      # 普通用户：5分钟500次EMPTY_UA_THRESHOLD=50          # 空UA：5分钟50次（严格）MALICIOUS_THRESHOLD=50         # 恶意工具：5分钟50次

为什么这样设计？

• 百度、谷歌爬虫需要放行，但也不能太疯狂（超3000次自动限流）

• 普通用户正常浏览，5分钟500次足够用

• 空UA大多是扫描工具，阈值降到50，快速识别

• 恶意工具UA（python/curl/nmap），50次直接封

2️⃣ 多层检测机制

bash

# 优先级从高到低1. 端口扫描检测 → 最高优先级，发现即封2. 恶意文件上传 → PHP木马、webshell实时拦截3. 敏感请求检测 → SQL注入、命令执行特征4. 连接数超限 → 防CC攻击5. 行为异常分析 → 404率、无来源率、POST率6. UA可信度检查 → 防伪造UA

3️⃣ 智能限流机制

bash

# 不是所有异常都要封禁，分级处理搜索引擎超高频 → 限流5次/秒
普通用户超频 → 限流4次/秒  
空UA高频 → 限流2次/秒
恶意工具 → 限流1次/秒（直接限死）

这样设计的好处：

• 保护服务器资源，不被单一IP占满

• 给正常用户留有余地，避免误封

• 对恶意工具最严格，0容忍

4️⃣ 完整的日志体系

bash

# 两个日志文件，分工明确/var/log/ip_block.log  # 详细操作日志/var/log/ip_alert.log  # 告警日志（实时监控）

每条封禁记录包含：

• 时间、IP、封禁类型、具体原因

• 请求总数、404次数、POST次数、UA类型

• 域名信息、日志文件路径

• 可信度分析结果

? 适用场景

✅ 电商网站

• 防止CC攻击导致下单失败

• 保护用户数据安全

• 确保支付接口稳定

✅ 企业官网

• 防止被黑篡改页面

• 抵御扫描器探测漏洞

• 保持网站稳定访问

✅ API服务

• 防止接口被恶意调用

• 限流保护后端服务

• 识别异常请求模式

✅ 论坛社区

• 防止灌水机器人

• 抵御注册机攻击

• 保护用户隐私数据

✅ 游戏服务器

• 防止DDoS小流量攻击

• 识别外挂连接特征

• 保证玩家体验