宝塔防火墙 CC 防御

宝塔防火墙 CC 防御

宝塔防火墙的 CC 防御核心机制是基于单 IP 在指定时间窗口内对同一 URL 的请求频率进行计数，超过阈值则触发拦截或人机验证。根据版本不同，分为免费版基础频控、标准模式四档调节、增强模式人机验证、智能 CC（负载自适应）四种形态。

一、防御模式与参数配置

标准模式（推荐）：提供宽松、标准、严格、超级严格四个级别。标准级别误报较少、效果较好，推荐使用；超级严格级别使用「IP + 访问次数」方式，误报较多，不推荐。推荐参数：访问时间 60 秒，访问次数 120 次，封锁时长 300~3000 秒（最大 86400 秒）。

增强模式：开启后访问网站会出现人机校验机制，需要用户手动验证（JS 挑战、滑动验证或验证码）才能继续访问。推荐仅在遭受 CC 攻击时临时开启，平时不建议常态化使用。人机验证在启用 120 秒后自动关闭，若仍异常则继续启用，直至正常。

智能 CC（9.4.0 版本新增）：根据网站负载情况和历史访问数据自动分析当前是否被攻击，根据受影响情况自动调整防御策略。适用于大量分散 IP 的低频慢速攻击场景（每个 IP 只请求 1 次，但 IP 数量极多），传统阈值模式无法触发，智能 CC 可自动启用人机验证。蜘蛛默认放行，不会被智能 CC 拦截。

URL 自动识别 CC：标准模式自带单 URL 人机验证功能。当某个 URL 被 CC 攻击超过 5 次后，会单独对该 URL 启用人机验证，不影响其他页面，120 秒后自动关闭。

二、请求类型的选择

宝塔防火墙的 CC 防御支持按请求类型区分计数方式：

三、关键注意事项

免费版能力边界：免费版仅做「单位时间 + 同一 IP + 任意 URI」简单计数，不识别 UA、不跟踪 Cookie、不区分 GET/POST，正常用户快速点击或页面多个 AJAX 请求可能被误拦。攻击者使用分布式 IP + 随机 UA + 慢速 POST 时，免费版大概率漏判。

专业版分层防御：专业版支持分层配置，可对登录接口等敏感路径单独设置更严格的规则（如 60 秒/20 次），同时全局关闭增强模式避免对静态资源限流，兼顾防护效果与正常用户体验。

蜘蛛池必须同步：无论哪个版本，开启 CC 防御前务必在「全局配置」中同步蜘蛛池，否则百度、Google 等真实爬虫会被当成 CC 源封禁。

CDN 场景需还原真实 IP：若网站套了 CDN，防火墙看到的都是 CDN 节点 IP。需在 Nginx 配置中通过 X-Forwarded-For 还原真实客户端 IP，否则所有请求都来自 CDN 节点，CC 防御形同虚设。

日志查看位置：CC 防御的拦截记录在「拦截记录」中查看，而非独立的 CC 日志页。