一、堡塔云介绍

堡塔WAF（Web应用防火墙）是宝塔面板提供的免费安全防护工具，用于防御CC攻击、SQL注入、XSS等Web威胁，支持独立部署或集成宝塔面板使用，提供基础版免费和专业版/企业版付费选项。

官网地址：防黑客CC攻击-装堡塔云WAF

堡塔waf5.jpg

定义与核心功能

宝塔WAF（Web Application Firewall）是一款基于应用层的安全防护系统，通过执行HTTP/HTTPS安全策略，拦截恶意流量并保护网站免受攻击。其核心功能包括：

  • ‌Web攻击防护‌：有效防御CC攻击、SQL注入、XSS跨站脚本、恶意文件上传、远程命令执行等常见渗透行为。‌‌1‌‌2

  • ‌恶意代码拦截‌：防止网站挂马、后门上传，保护数据库安全。‌‌1‌‌3

  • ‌合规与访问控制‌：支持敏感信息泄露防护、网站盗链保护，以及基于IP、地域、时间段的访问限制策略。‌‌1‌‌2

  • ‌日志与监控‌：提供实时攻击数据统计、拦截日志记录（包括攻击IP、类型、URL），便于运维溯源。‌‌

二、堡塔云安装

堡塔WAF部署分为一键安装和离线安装，推荐使用一键安装更快简洁就可以安装成功防止因自己找寻docker资源等其他资源包安装导致失败。不仅支持Linux系统环境和Windows系统环境安装，针对Linux各种版本环境，发布公测且稳定的不同脚本。

示例：在redhat7系统中执行脚本

URL=https://download.bt.cn/cloudwaf/scripts/install_cloudwaf.sh && if [ -f /usr/bin/curl ];then curl -sSO "$URL" ;else wget -O install_cloudwaf.sh "$URL";fi;bash install_cloudwaf.sh

堡塔waf1.jpg

稍加等待自动安装完成后，窗口会提供访问堡塔WAF地址和账户密码。

堡塔waf2.jpg

访问堡塔云地址并登录

堡塔waf3.jpg

接下来就可以按照需求填写网址开始防护

堡塔waf4.jpg