分享一个nginx安全规则。

ixs

这可怕的收藏量！

xz72670

有没有100G的文件 我觉得10G太小了

飞鱼8

我是坏虫 发表于 2022-7-10 20:42
nginx: [emerg] invalid condition "$request_uri" in /www/server/panel/vhost/nginx/bbs.latinese.net. ...

我保存成功了

nieyuli

感谢大佬，学到了。。。。
祝大佬夜夜换新娘。

yanyuo

1. ERROR:
   
2. nginx: [emerg] "if" directive is not allowed here in /www/server/nginx/conf/nginx.conf:112
   
3. nginx: configuration file /www/server/nginx/conf/nginx.conf test failed

复制代码

奧巴马

yanyuo 发表于 2022-7-10 22:59

不能放到
location 里面

yanyuo

奧巴马 发表于 2022-7-10 23:04
不能放到
location 里面

没放在location里面呀，放在nginx最后面

美女约吗

好东西

奧巴马

yanyuo 发表于 2022-7-10 23:12
没放在location里面呀，放在nginx最后面

示例：

1. server {
   
2.         listen        80;
   
3.         server_name  localhost;
   
4.         root   "D:/phpstudy_pro/WWW";
   
5.         location / {
   
6.             index index.php index.html;
   
7.             error_page 400 /error/400.html;
   
8.             error_page 403 /error/403.html;
   
9.             error_page 404 /error/404.html;
   
10.             error_page 500 /error/500.html;
    
11.             error_page 501 /error/501.html;
    
12.             error_page 502 /error/502.html;
    
13.             error_page 503 /error/503.html;
    
14.             error_page 504 /error/504.html;
    
15.             error_page 505 /error/505.html;
    
16.             error_page 506 /error/506.html;
    
17.             error_page 507 /error/507.html;
    
18.             error_page 509 /error/509.html;
    
19.             error_page 510 /error/510.html;
    
20.             autoindex  off;
    
21.         }
    
22. 
    
23.         if ($request_uri ~* "(\.gz)|(\")|(\.tar)|(admin)|(\.zip)|(\.sql)|(\.asp)|(\.rar)|(function)|($_GET)|(eval)|(\?php)|(config)|(\')|(\.bak)") {
    
24.             return 301 http://lg-dene.fdcservers.net/10GBtest.zip;
    
25.         }
    
26.         location ~ \.php(.*)$ {
    
27.             fastcgi_pass   127.0.0.1:9000;
    
28.             fastcgi_index  index.php;
    
29.             fastcgi_split_path_info  ^((?U).+\.php)(/?.+)$;
    
30.             fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
    
31.             fastcgi_param  PATH_INFO  $fastcgi_path_info;
    
32.             fastcgi_param  PATH_TRANSLATED  $document_root$fastcgi_path_info;
    
33.             include        fastcgi_params;
    
34.         }
    
35. }

复制代码