宝塔免费防火墙后台提交文章被拦截？

在使用宝塔面板的免费防火墙（通常是指“宝塔Web防火墙”或“Nginx防火墙”插件）时，提交文章被拦截是一个比较常见的问题。这通常是因为防火墙将你的提交行为误判为潜在的攻击（如SQL注入、XSS跨站脚本等），从而触发了安全规则。

以下是常见原因及解决方法：

🔍 一、常见被拦截原因

1. 提交内容包含敏感关键词
   例如：<script>、<iframe>、union select、insert into 等，即使你是正常写文章，也可能被误判。

2. POST请求数据量过大或结构异常
   比如文章中包含大量HTML代码、特殊符号、Base64编码内容等。

3. 防火墙规则过于严格（默认开启）
   宝塔免费版防火墙默认开启一些高敏感规则，容易误拦截正常请求。

4. 使用了富文本编辑器（如UEditor、KindEditor）
   这些编辑器生成的HTML代码可能包含被防火墙认为“危险”的标签或属性。

✅ 二、解决方法

方法1：临时关闭防火墙测试

• 登录宝塔面板 → 网站 → 找到你的站点 → 点击“设置” → “配置文件”或“防火墙”。
• 临时关闭“Web防火墙”功能。
• 尝试重新提交文章。
• 如果可以正常提交，说明确实是防火墙拦截。

⚠️ 注意：测试完记得重新开启防火墙，避免安全风险。

方法2：放行特定URL或目录

如果你使用的是后台（如WordPress、Typecho、自建CMS），可以将后台路径加入白名单。

操作步骤：

1. 进入宝塔面板 → 网站 → 选择站点 → 点击“Web防火墙”。
2. 找到“URL白名单”或“放行规则”。
3. 添加你提交文章的接口路径，例如：

   /admin/article/save
   /wp-admin/post.php
   /index.php/cnzzcom/article/add

   （根据你的程序路径填写）

这样该路径下的请求将不经过防火墙检测。

方法3：调整防火墙规则（谨慎操作）

• 在“Web防火墙”设置中，可以关闭部分敏感规则，例如：
  • SQL注入检测（可调低敏感度）
  • XSS检测（可关闭或放行特定字段）
• 或者添加“POST请求放行规则”，放行特定参数名（如 content、editor）。

方法4：修改Nginx/Apache配置（高级）

如果你熟悉配置文件，可以手动在站点配置中添加 location 规则，跳过防火墙检测：

location ~* ^/admin/article/save {
    set $block_firewall 1;
    # 跳过某些规则，或使用proxy_pass绕过
}

或者使用 if 判断，但不推荐滥用。

方法5：更换或升级防火墙

• 宝塔免费防火墙功能有限，误报率高。
• 可考虑使用：
  • ModSecurity + CRS（开源WAF，更精准）
  • 云盾、腾讯云WAF、阿里云WAF（商业方案）
  • 或者使用程序自带的安全机制（如WordPress的插件）

🛠 三、排查技巧

1. 查看防火墙日志：

   • 宝塔防火墙日志路径一般在：

     /www/server/panel/logs/btwaf.log

   • 查看最近的拦截记录，确认是哪个规则触发。

2. 使用浏览器开发者工具（F12）：

   • 查看提交请求的 POST 数据，是否有敏感内容。
   • 看返回状态码是否是 403 或 499（宝塔拦截常见状态码）。

✅ 总结建议

如果你提供具体的程序类型（如 WordPress、Typecho、DedeCMS 等）和错误信息（如403、拦截提示内容），我可以给出更精准的解决方案。