宝塔面板自带的Nginx防火墙有些鸡肋，对于大量的恶意攻击只能临时拦截，而不能封禁IP，下面的修改可以帮你做到： CC攻击屡教不改，立即ban！ 漏洞扫描屡教不改：立即ban！ 同一个IP段轮流攻击，整个IP段都给你ban了！ 使用了CDN？没关系，获取了真实IP再b...