服务器安全不容小觑，但对于我们这些小站长来说，专业能力相较于运维人员还有所欠缺，对 Linux 操作系统的熟悉程度也不够，更别提分析日志并提前发现和解决问题了。在个人精力和专业能力之间不可避免地要做出一些选择。

本文介绍了如何部署开源免费的 ModSecurity 防火墙，并导入相应的规则集文件等。

本文共包含以下内容：Nginx 泛域名解析、根据 subdomain 匹配反代地址、防止恶意泛域名解析、BasicAuth 的认证校验、宝塔面板的反代访问、泛域名 SSL 证书申请、泛域名 CDN 分发和泛域名证书的自部署。