很多安裝了BT寶塔面板的小伙伴，都知道進行一些安全防護，比如增加防火墻，設置一些安全規則。今天給大家介紹一下BT寶塔面板最強安全防護插件-堡塔PHP安全防護，這個BT寶塔面板的插件是PHP內核級防御模塊，可針對項目進行底層過濾，徹底杜絕跨站/精準防滲透/精準防提權。功能比免費版的防御插件強大很多。
插件名稱：堡塔PHP安全防護
插件類型：企業版插件
售價：99元，企業版免費使用
面板要求：寶塔Linux面板7.x
PHP版本要求：5.3 – 7.4
安裝注意：不支持32位系統和arm平臺和PHP5.2
產品簡介：
傳統網絡防火墻無法深入應用底層，這導致很多攻擊行為的防御變得特別艱難，于是就有了這個深入PHP內核(Zend_VM)層的防護項目，普通用戶只需設置對應的專屬規則即可達成基于站點項目的最大化的防御，專業級用戶(開發者或專業運維)還可以針對項目特性，自定義底層防御規則，以達成精準防御的目的。
解決什么問題：
1. 徹底杜絕防跨站問題
2. 防止通過PHP腳本提權
3. 防止通過PHP一句話木馬滲透
4. 在PHP內核層面高效攔截惡意代碼
5. 可針對特定項目提供最大化防御
與WAF防火墻有什么不同：
1、比傳統WAF更高效
2、能攔截代碼邏輯層的攻擊
3、能針對文件系統進行防御
4、可靈活實施最小化防御和最大化防御
5、缺點是一但防護規則有錯誤，容易導致PHP崩潰，不宜定義過復雜的規則
怎么安裝堡塔PHP安全防護插件
進入BT寶塔面板的面板后，點擊軟件商店-企業版插件，點擊購買即可激活。如果是企業版則直接安裝使用。
插件界面預覽
插件基本使用教程
1、可以概覽頁面查看基本防護狀態，和每個PHP版本的模塊啟用狀態
2、在網站防護頁面提供了專屬規則、防護開關、過濾規則(自定義)、日志等功能
3、提供主流項目的專屬規則，可通過站點頁面的專屬規則列為指定站點指派專屬規則
4、也可以在專屬規則頁面進行批量指派
自定義過濾規則配置案例介紹
注意：本教程針對了解PHP語言和項目特性的人群
案例1：禁止POST/GET參數username=admin的請求
案例2：使用域名www.test.com訪問時，禁止POST/GET參數username=admin的請求
案例3：禁止IP段：192.168.0.0/24訪問動態內容
案例4：禁止目錄/www/test/192.168.1.245/執行PHP程序
案例5：禁止調用curl_init函數
案例6：禁止ini_set函數設置disable_functions配置
以上則是BT寶塔面板安全防護插件堡塔PHP安全防護使用教程的全部內容，希望對您有所幫助，更多關于寶塔面板的教程請關注服務器之家！
