一个关于WAF的讨论，求高手支招

良哥点评：

本帖最后由 horkooo 于 2017-6-14 12:06 编辑

最近发现有些人频繁大量的通过直接访问网站上不存在的php,asp，这种访问看似正常其实是别人恶意的流量攻击，大量访问必然会造成服务器性能下降，甚至拒绝服务。
因为我的网站为了SEO全部做了伪静态，正常用户访问任意页面正常情况下都是html结尾的。所以为了防止此类攻击手段在WAF上添加了一个规则，禁止所有通过浏览器地址栏中直接php文件的访问。

做了之后测试效果还蛮好，只是发现一个问题，在后台添加网站内容的时候由于没有伪静态，都是php，就出现悲剧了，后台无法打开。

求高手支招如何f能防止前台PHP访问，又能打开后台的WAF设置。

不胜感激。

当然了大家也都可以讨论下关于网络上常见的攻击手段和防御方法。

更新------
感谢管理的回复，这个帖子，管理员可以删掉了，我已经很好的解决了。

666 · 发表于 2017-6-14 11:46:07

看贴必回是我的作风

开箱精英 · 发表于 2017-6-14 12:44:41

不留个方法给其他同学当作福利？

horkooo · 发表于 2017-6-14 14:49:56

开箱精英发表于 2017-6-14 12:44
不留个方法给其他同学当作福利？

雕虫小技，不足挂齿

pengwen · 发表于 2017-6-14 15:10:53

不是有白名单吗

horkooo · 发表于 2017-6-15 16:01:50

pengwen 发表于 2017-6-14 15:10
不是有白名单吗

嗯，我就是找到了白名单才解决了。

感谢朋友建议

pengwen · 发表于 2017-6-16 01:13:12

horkooo 发表于 2017-6-15 16:01
嗯，我就是找到了白名单才解决了。感谢朋友建议

我也是一直被这样扫描

█ 菠萝云-免费装宝塔,4G内存68 █	█ 易探云·香港/美国vps仅9元 █	▅▆▇ 慈云数据-服务器9.9/月 ▇▆▅	A4招租，联系qq394030111	【多途云】高防CDN
高防服务器，无视一切流量攻击	+++美国百G防护500M带宽29元+++	OV/EV SSL证书，可当日签发	【阿里云】宝塔一键部署，5.5折	宝塔一键部署DV,EV,OV,SSL证书
█ 易探云·高防云4核8G仅88元 █	===真高防===CDN99元起\|全球节点	香港日本美国弹性云19.9	【阿里云】2核2G，3M，45.1元/年	在线网站测速、批量PING运维工具