nginx安全规则-欢迎大佬持续补充

hdwan.net

老实人二狗 发表于 2022-7-10 20:02
点击网站，配置文件

号的  大佬...

飞鱼8

感谢大佬

huahua23

hdwan.net 发表于 2022-7-10 20:03
号的  大佬...

自己在配置文件最底部加上去吗

dole

强烈马克！已收藏！！

飞鱼8

总结一下

1. if ($request_uri ~* "(\.gz)|(")|(\.tar)|(admin)|(\.zip)|(\.sql)|(\.asp)|(\.rar)|(function)|($_GET)|(eval)|(\?php)|(config)|(\')|(\.bak)") {
   
2. return 301 http://lg-dene.fdcservers.net/10GBtest.zip;
   
3. }
   
4. 
   
5. #禁止下载以 XXX 后缀的文件
   
6. location ~ \.(zip|rar|sql|bak|gz|7z)$
   
7. {
   
8.     return 444;
   
9. }
   
10. 
    
11. 
    
12. #访问链接里含有 test 直接跳转到公安网
    
13. if ($request_uri ~* test=) {
    
14. return 301 https://www.mps.gov.cn;
    
15. }
    
16. if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) {
    
17.       return 444;
    
18.     }

复制代码

honey

感谢大佬 收藏了

xieshang

总结了下(使用把#删掉即可

1.     #禁止下载以 zip|rar|sql|bak|gz|7z 后缀的文件
   
2.     #location ~ \.(zip|rar|sql|bak|gz|7z)$
   
3.     #{
   
4.     #   return 444;
   
5.     #}
   
6.     #访问链接里含有 test 直接跳转到公安网
   
7.     #if ($request_uri ~* test=)
   
8.     #{
   
9.     #  return 301 https://www.mps.gov.cn;
   
10.     #}
    
11.    
    
12.     #防止部分所谓的攻击
    
13.     #if ($request_uri ~* "(\.gz)|(")|(\.tar)|(admin)|(\.zip)|(\.sql)|(\.asp)|(\.rar)|(function)|($_GET)|(eval)|(\?php)|(config)|(\')|(\.bak)")
    
14.     #{
    
15.     #    return 301 http://lg-dene.fdcservers.net/10GBtest.zip;
    
16.     #}
    
17.    
    
18.     # 防止机器人
    
19.     #if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup))
    
20.     #{
    
21.     #  return 444;
    
22.     #}

复制代码

老实人二狗

顶

螃蟹就得走直线

怎么防止被D的时候跳转到指定网站呢？有没有这种办法。

老实人二狗

螃蟹就得走直线 发表于 2022-7-10 20:45
怎么防止被D的时候跳转到指定网站呢？有没有这种办法。

直接301到中华共和国公安部