SSL 與安全·閱讀約 4 分鐘
阻擋 IP 與防盜連
被特定 IP 持續掃描或攻擊時，可以直接在 cPanel 封掉。圖片被別的網站直接引用吃掉流量時，用防盜連處理。
- 1
封鎖 IP
cPanel →「安全性」→「IP 封鎖程式」（IP Blocker）。輸入單一 IP、IP 範圍（1.2.3.4-1.2.3.10）或整個網段（1.2.3.0/24），按「新增」。
- 2
從日誌找出要封的 IP
「指標」→「原始存取」下載存取日誌，或用「訪客」（Visitors）看最近的請求。找出短時間內大量請求同一路徑的來源。
- 3
解除封鎖
同一頁下方有目前的封鎖清單，按「刪除」即可解除。封錯自己的 IP 會連不上網站，記得先確認。
- 4
開啟防盜連
cPanel →「安全性」→「Hotlink 保護」。確認「允許存取的 URL」清單裡有你自己的網域，然後按「啟用」。之後其他網站直接引用你的圖片會失敗。
- 5
設定要保護的副檔名
防盜連頁面可以指定要保護哪些副檔名，預設是 jpg、jpeg、gif、png、bmp。有大量影片的話把 mp4 也加進去。
- 6
注意社群分享
防盜連開太嚴會讓 Facebook、LINE 的分享預覽圖抓不到。如果分享預覽破圖，把對應的網域加進允許清單。
補充說明
- 大規模的攻擊不需要你自己封。主機層有 Imunify360 與防火牆在處理，遇到異常流量開客服單讓技術部門看會更有效。
- 搜尋引擎的爬蟲看起來很像大量請求，封掉之前先確認 User-Agent，不要把 Googlebot 封了。