分享一个nginx安全规则。

奧巴马 · 发表于 2022-7-10 18:00:00

jinwyp 发表于 2022-7-10 17:46
return 404 不行吗

来而不往非礼也。
既然来都来了，总不要让人家空手而回嘛。

pandaking · 发表于 2022-7-10 18:06:35

谢谢分享

咖啡与美酒 · 发表于 2022-7-10 18:07:24

一个字绝

whbchj233 · 发表于 2022-7-10 18:24:47

mark

御坂 · 发表于 2022-7-10 18:43:11

YorkZhao 发表于 2022-7-10 17:39
说下原理：当请求这些敏感词时跳转到别人家的下载文件链接

那我访问后台/admin不就..

makizhang · 发表于 2022-7-10 18:45:24

牛逼

麻豆传媒 · 发表于 2022-7-10 19:00:40

大佬？具体怎么用啊？

bmn · 发表于 2022-7-10 19:08:17

我想知道他们请求到会不会自动下载

奧巴马 · 发表于 2022-7-10 19:12:03

御坂发表于 2022-7-10 18:43
那我访问后台/admin不就..

基本安全知識，不要用admin作為管理路径

YorkZhao · 发表于 2022-7-10 19:12:10

御坂发表于 2022-7-10 18:43
那我访问后台/admin不就..

所以如果有这类需求得把admin字段去掉

		自动登录	找回密码
密码			注册