宝塔安装VERYNGINX防御CC攻击教程

2021 年 10 月 21 日

1312 次浏览

2098字数

VeryNginx基于lua_nginx_module(openrestry)开发，实现了高级的防火墙、访问统计和其他的一些功能。集成在 Nginx 中运行，扩展了 Nginx 本身的功能，并提供了友好的 Web 交互界面。
VeryNginx基于OpenResty，所以安装 VeryNginx 需要先安装好 OpenResty。不过并不用担心安装过程中可能的麻烦，VeryNginx 自身提供了脚本来进行安装工作。
VeryNginx 是一个功能强大而对人类友好的 Nginx 扩展程序.
有的时候我们网站频繁遭受CC攻击，这导致我们很烦。这里推荐一款免费的nginx扩展来防御CC攻击。
本文只介绍在宝塔面板下安装和使用，其它安装方法参考他的官方文档。

1、安装 nginx openresty

2、下载verynginx代码

可以在github下载或者本站下载【回复可见，github也是回复可见】
将verynginx目录上传到服务器opt目录下（这个根据自己喜好，可以上传到任意目录）

3、修改nginx配置文件

软件商店找到nginx-设置-配置修改，然后写入in_external.conf 、in_http_block.conf文件目录到下图所示位置。

include /opt/verynginx/verynginx/nginx_conf/in_external.conf;

include /opt/verynginx/verynginx/nginx_conf/in_http_block.conf;

点击保存即可。（注意：这两个conf文件目录一定要和你上传的verynginx目录对应）
我原本就不小心没对应，请注意这点[看我图片，少了一个verynginx文件夹]
另外注意大小写，我直接没注意大小写，也一直打不开.

4、修改站点配置文件

网站-你的站点-设置-配置文件，填写in_server_block.conf文件位置。

include /opt/verynginx/verynginx/nginx_conf/in_server_block.conf;

保存后就基本完成了。
访问你的域名/verynginx/index.html就可以进入verynginx管理界面了。
访问你的域名/verynginx/index_zh.html就可以进入verynginx管理界面了。
一个中文界面一个英文界面
用户名 / 密码: verynginx / verynginx

然后就是根据自己网站特点，去添加一些拦截规则和浏览器验证等等，这里就不详细介绍了。
你还可以自己用lua去扩展更多功能，比如利用ipset iptables 去自动拉黑IP等。
相对于宝塔的防火墙插件，宝塔使用可能更简单，但是 verynginx更方便于自己扩展，能定制的策略更多。