分享一个nginx安全规则。

飞鱼8

老实人二狗 发表于 2022-7-10 20:11
还是报错，，，，不过错误提示少多了

1. if ($request_uri ~* "(\.gz)|(")|(\.tar)|(admin)|(\.zip)|(\.sql)|(\.asp)|(\.rar)|(function)|($_GET)|(eval)|(\?php)|(config)|(\')|(\.bak)") {
   
2. return 301 http://lg-dene.fdcservers.net/10GBtest.zip;
   
3. }
   
4. 
   
5. #禁止下载以 XXX 后缀的文件
   
6. location ~ \.(zip|rar|sql|bak|gz|7z)$
   
7. {
   
8.     return 444;
   
9. }
   
10. 
    
11. 
    
12. #访问链接里含有 test 直接跳转到公安网
    
13. if ($request_uri ~* test=) {
    
14. return 301 https://www.mps.gov.cn;
    
15. }
    
16. if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) {
    
17.       return 444;
    
18.     }

复制代码

honey

也来收藏一下

奧巴马

云烟 发表于 2022-7-10 20:24
报错了。。。看了一下，报错原因 (")，所以请删他就行了

\" 提交的时候论坛过滤了

a7836002

可以的老弟

老实人二狗

云烟 发表于 2022-7-10 20:24
报错了。。。看了一下，报错原因 (")，所以请删他就行了

嗯，那会我也刚发现，准备分享就看到你出来了

Rabbey

骚操作

奧巴马

我是坏虫 发表于 2022-7-10 20:42
nginx: [emerg] invalid condition "$request_uri" in /www/server/panel/vhost/nginx/bbs.latinese.net. ...

(") 改 (\")|

callback

牛比啊，直接转发10G大文件，学习了

ixs

这可怕的收藏量！