# 吐槽1Panel免费版WAF **URL:** \ **Category:** 产品测评\ **Created:** [2024 年5 月 3 日 16:49 UTC](https://forum.rainyun.com/t/topic/7785 "2024-05-03T16:49:31Z")\ **Posts on this page:** 12\ **Page:** 1
作者： ![luyii](https://forum.rainyun.com/user_avatar/forum.rainyun.com/luyii/32/5047_2.png) [@luyii](https://forum.rainyun.com/u/luyii)\ 发布日期： [2024 年5 月 3 日 16:49 UTC](https://forum.rainyun.com/t/topic/7785/1 "2024-05-03T16:49:31Z")
[https://www.luyii.cn/archives/tu-cao-1panelmian-fei-ban-waf](https://www.luyii.cn/archives/tu-cao-1panelmian-fei-ban-waf) 前不久，1Panel推出了专业版，其中有一WAF功能 ![|379pxx374px](https://forum.rainyun.com/uploads/default/original/2X/9/9a7eba76a8faba46a607a17a15a64f9b33aaac6d.png) 其中这一个WAF防火墙，官方标称 **基础功能** ![|100%x100%](https://forum.rainyun.com/uploads/default/original/2X/e/ee8083d9fe088faed9ea1c02b90e58dc9df08f4d.png) **到了实际使用你就会发现：** ![|100%x100%](https://forum.rainyun.com/uploads/default/original/2X/2/23afc02001459c4865d355a610a82e279efd5bfe.png) **怎么日志都要专业版？** **…** **于是,在你用1Panel部署Halo建站时** **将要保存文章** ![image.png|100%x100%](https://forum.rainyun.com/uploads/default/original/2X/2/2108ca23a0ef42c8f7894dae72e87b7dda84f8a8.png) 没错 **1Panel WAF搞的鬼** 因为没有WAF日志 **这个问题我排查了一下午** **解决方法**![image-zcly.png|450pxx173px](https://forum.rainyun.com/uploads/default/original/2X/d/dcfe21fe6396e8d60ff70b6d2f4a6db4ef5e5540.png) ---
作者： ![xiaozhiyuqwq](https://forum.rainyun.com/user_avatar/forum.rainyun.com/xiaozhiyuqwq/32/1389_2.png) [@xiaozhiyuqwq](https://forum.rainyun.com/u/xiaozhiyuqwq)\ 发布日期： [2024 年5 月 4 日 07:32 UTC](https://forum.rainyun.com/t/topic/7785/2 "2024-05-04T07:32:25Z")
谢邀，我是宝塔专业版 ---
作者： ![hhjmk](https://forum.rainyun.com/user_avatar/forum.rainyun.com/hhjmk/32/11397_2.png) [@hhjmk](https://forum.rainyun.com/u/hhjmk)\ 发布日期： [2024 年5 月 4 日 12:24 UTC](https://forum.rainyun.com/t/topic/7785/3 "2024-05-04T12:24:11Z")
1p我吐槽最多的就是“只收录知名且活跃的开源项目” > > > \### 1Panel 版本 > > 1 > > \### 请描述您的需求或者改进建议 > > !\[image\](https://github.com/1Panel-dev/1Pan…el/assets/78078552/1021b9d6-99e9-443e-864a-bfe158ae9e4b) > !\[image\](https://github.com/1Panel-dev/1Panel/assets/78078552/bcea98a4-fd3c-4c10-abbb-9b9757393727) > !\[image\](https://github.com/1Panel-dev/1Panel/assets/78078552/e17d5c9c-80fb-4e31-8f6a-45972f625983) > !\[image\](https://github.com/1Panel-dev/1Panel/assets/78078552/cf65c009-17e2-4757-836b-4d358749b4e2) > > > \### 请描述你建议的实现方案 > > \_No response\_ > > \### 附加信息 > > \_No response\_ ---
作者： ![luyii](https://forum.rainyun.com/user_avatar/forum.rainyun.com/luyii/32/5047_2.png) [@luyii](https://forum.rainyun.com/u/luyii)\ 发布日期： [2024 年5 月 4 日 17:34 UTC](https://forum.rainyun.com/t/topic/7785/4 "2024-05-04T17:34:45Z")
![image](https://forum.rainyun.com/uploads/default/original/2X/b/b2291ed0f129e5f69cf1ff3eb820d998bccfa006.png) ---
作者： ![DP蔚蓝次元](https://forum.rainyun.com/user_avatar/forum.rainyun.com/dp%E8%94%9A%E8%93%9D%E6%AC%A1%E5%85%83/32/8046_2.png) [@DP蔚蓝次元](https://forum.rainyun.com/u/DP%E8%94%9A%E8%93%9D%E6%AC%A1%E5%85%83)\ 发布日期： [2024 年5 月 5 日 07:03 UTC](https://forum.rainyun.com/t/topic/7785/5 "2024-05-05T07:03:55Z")
注意！halo不需要开启1p的waf，因为halo足够安全（来自halo负责人的消息），如果需要使用1p的waf，关闭xss之类的规则即可（来自1p程老板的消息） ---
作者： ![luyii](https://forum.rainyun.com/user_avatar/forum.rainyun.com/luyii/32/5047_2.png) [@luyii](https://forum.rainyun.com/u/luyii)\ 发布日期： [2024 年5 月 6 日 16:10 UTC](https://forum.rainyun.com/t/topic/7785/6 "2024-05-06T16:10:07Z")
1.世界上没有绝对安全 2.以Halo令人堪忧的负载，不得不使用waf ---
作者： ![LingyunAwA](https://forum.rainyun.com/letter_avatar_proxy/v4/letter/l/96bed5/32.png) [@LingyunAwA](https://forum.rainyun.com/u/LingyunAwA)\ 发布日期： [2024 年5 月 6 日 22:32 UTC](https://forum.rainyun.com/t/topic/7785/7 "2024-05-06T22:32:53Z")
用那个啥，长亭的雷池 WAF 罢，1p里面有 ---
作者： ![hhjmk](https://forum.rainyun.com/user_avatar/forum.rainyun.com/hhjmk/32/11397_2.png) [@hhjmk](https://forum.rainyun.com/u/hhjmk)\ 发布日期： [2024 年5 月 6 日 23:27 UTC](https://forum.rainyun.com/t/topic/7785/8 "2024-05-06T23:27:27Z")
我有单独的机子反代接人，也有直接t1k接入，但是1p更新waf之后怎么折腾还没研究 ---
作者： ![Gugubailan](https://forum.rainyun.com/user_avatar/forum.rainyun.com/gugubailan/32/4135_2.png) [@Gugubailan](https://forum.rainyun.com/u/Gugubailan)\ 发布日期： [2024 年5 月 7 日 11:11 UTC](https://forum.rainyun.com/t/topic/7785/9 "2024-05-07T11:11:19Z")
1P官方镜像是南墙，第三方才有雷池，但是还要注意，如果在一个服务器上部署，那么你的OpenResty不能占用80和443端口 ---
作者： ![mjsoftware](https://forum.rainyun.com/user_avatar/forum.rainyun.com/mjsoftware/32/8006_2.png) [@mjsoftware](https://forum.rainyun.com/u/mjsoftware)\ 发布日期： [2024 年5 月 30 日 12:17 UTC](https://forum.rainyun.com/t/topic/7785/10 "2024-05-30T12:17:49Z")
![image](https://forum.rainyun.com/uploads/default/original/2X/3/3cfc1b17d9614e88d83eb51646d27c366334ed12.png) 添加一个规则就行，api的放行范围太大了 ---
作者： ![用户\_S34vH](https://forum.rainyun.com/letter_avatar_proxy/v4/letter/%E7%94%A8/d6d6ee/32.png) [@用户\_S34vH](https://forum.rainyun.com/u/%E7%94%A8%E6%88%B7_S34vH)\ 发布日期： [2025 年6 月 17 日 14:13 UTC](https://forum.rainyun.com/t/topic/7785/11 "2025-06-17T14:13:21Z")
雷池的waf, 其实有明显的缺点, 他那个拦截网页后, 会返回一堆的html, 大约100kb. 也就是说, 我只要单台电脑cc, 使劲的cc, 照样能干掉你的服务器的资源和宽带. 如果你想要返回503状态码和空的网页. 抱歉, 收费. 免费版不给你这样. 总结来说, 免费版, 用雷池, 就是找死… ---
作者： ![luyii](https://forum.rainyun.com/user_avatar/forum.rainyun.com/luyii/32/5047_2.png) [@luyii](https://forum.rainyun.com/u/luyii)\ 发布日期： [2025 年7 月 2 日 15:09 UTC](https://forum.rainyun.com/t/topic/7785/12 "2025-07-02T15:09:57Z")
但是CC一般可以由上游解决,雷池只负责漏洞类攻击