分享一个nginx安全规则。

奧巴马

能有效防止70%攻击。

1. if ($request_uri ~* "(\.gz)|(%27)|(\.tar)|(admin)|(\.zip)|(\.sql)|(\.asp)|(\.rar)|(function)|($_GET)|(eval)|(\?php)|(config)|(%22)|(\.bak)|(\")|(\\')") {
   
2.             return 301 http://lg-dene.fdcservers.net/10GBtest.zip;
   
3.         }

复制代码

飞鱼8

老实人二狗 发表于 2022-7-10 20:11
还是报错，，，，不过错误提示少多了

1. if ($request_uri ~* "(\.gz)|(")|(\.tar)|(admin)|(\.zip)|(\.sql)|(\.asp)|(\.rar)|(function)|($_GET)|(eval)|(\?php)|(config)|(\')|(\.bak)") {
   
2. return 301 http://lg-dene.fdcservers.net/10GBtest.zip;
   
3. }
   
4. 
   
5. #禁止下载以 XXX 后缀的文件
   
6. location ~ \.(zip|rar|sql|bak|gz|7z)$
   
7. {
   
8.     return 444;
   
9. }
   
10. 
    
11. 
    
12. #访问链接里含有 test 直接跳转到公安网
    
13. if ($request_uri ~* test=) {
    
14. return 301 https://www.mps.gov.cn;
    
15. }
    
16. if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) {
    
17.       return 444;
    
18.     }

复制代码

奧巴马

云烟 发表于 2022-7-10 20:24
报错了。。。看了一下，报错原因 (")，所以请删他就行了

\" 提交的时候论坛过滤了

ccagml

收藏，所以lg-dene.fdcservers.net会来找楼主报销流量吗

Cstudent

10GBtest.zip

xieshang

有点狠，其实改成白名单感觉更狠(

万半仙

狼灭

zhongziso

感谢分享

ZYGLQexplorer

太狠了，但确实有效（

奧巴马

xieshang 发表于 2022-7-10 17:22
有点狠，其实改成白名单感觉更狠(

那是有针对性做安全。太麻烦，1 IP博客也没必要。
但就是1IP 博客那帮人还天天扫，天天扫，也不累。我从日志总结了一下，有这些特点。

init6

哈哈哈哈   

chenhong005

优秀啊，卧槽。

xinuu

收藏了 感谢分享

YorkZhao

说下原理：当请求这些敏感词时跳转到别人家的下载文件链接