宝塔防火墙的 Webshell 查杀采用 “静态特征扫描 + 动态流量行为分析” 的双层机制，与单纯的目录扫描工具不同，它能够从实际访问流量中捕获木马连接器的行为特征。一、静态查杀（主动扫描）操作路径：网站防火墙 → Webshell 查杀 → 选择站点 → 点击扫描。静态查杀基于本地规则库对 PHP 文件进行特征匹配，重点关注文件体积较小（通常 50KB）且包含 eval、base64_deco
宝塔防火墙 CC 防御宝塔防火墙的 CC 防御核心机制是基于单 IP 在指定时间窗口内对同一 URL 的请求频率进行计数，超过阈值则触发拦截或人机验证。根据版本不同，分为免费版基础频控、标准模式四档调节、增强模式人机验证、智能 CC（负载自适应）四种形态。一、防御模式与参数配置标准模式（推荐）：提供宽松、标准、严格、超级严格四个级别。标准级别误报较少、效果较好，推荐使用；超级严格级别使用「IP +
