网站防火墙设置：如何使用宝塔有效拦截CC攻击？

CC攻击（Challenge Collapse）通过高频请求耗尽服务器资源，导致网站瘫痪。宝塔面板的防火墙需针对性配置才能有效拦截。
解决方法：

方法	作用	注意事项
启用Nginx防火墙模块	在宝塔面板中安装「Nginx防火墙」，开启CC防护规则。	需手动调整触发阈值（如单IP每秒请求数）。
设置IP黑名单	封禁恶意IP（如频繁请求的IP段）。	动态IP可能导致误封，建议结合日志分析。
限制请求频率	通过防火墙规则限制URI的访问频率（如/login限10次/分钟）。	避免影响正常用户的高频操作（如API调用）。
验证码验证	对敏感页面（如登录、提交表单）强制验证码。	选择低干扰的验证码类型（如Google reCAPTCHA）。
启用浏览器验证	使用JS挑战或Cookie验证区分真人用户。	可能影响搜索引擎爬虫。