nginx安全规则-欢迎大佬持续补充

奧巴马

螃蟹就得走直线 发表于 2022-7-10 20:45
怎么防止被D的时候跳转到指定网站呢？有没有这种办法。

D 是在四层进行了，7层是无法防御的。

螃蟹就得走直线

老实人二狗 发表于 2022-7-10 20:46
直接301到中华共和国公安部

好吧，眼睛喘气去了，没看到那个

丶Silently

禁止爬虫

1.         if ($http_user_agent ~* "qihoobot|Censys|Baiduspider|Googlebot|Googlebot-Mobile|Googlebot-Image|Mediapartners-Google|Adsbot-Google|Feedfetcher-Google|Yahoo! Slurp|Yahoo! Slurp China|YoudaoBot|Sosospider|Sogou spider|Sogou web spider|MSNBot|ia_archiver|Tomato Bot|FeedDemon|JikeSpider|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|oBot|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|YisouSpider|Scrapy|HttpClient|MJ12bot|heritrix|EasouSpider|LinkpadBot|Ezooms|^$") {  
   
2.         return 404; #禁止爬虫返回404
   
3.         }
   

复制代码

非指定域名访问403

1.         if ($host != 'XX.XX.XX'){
   
2.     return 403; #非指定域名访问返回403
   
3.         }

复制代码

仅允许特定IP访问并加上帐号密码验证

1. root /opt/hostloc/www;
   
2. allow  xx.xx.xx.xx;
   
3. allow  2xx.xx.x.xx;
   
4. deny  all;
   
5. auth_basic “test”;
   
6. auth_basic_user_file htpasswd;

复制代码

禁止访问多个目录

1. location ~ ^/(cron|templates)/
   
2. {
   
3. deny all;
   
4. break;
   
5. }

复制代码

隐藏nginx版本号
http块添加
                       

1. http {
   
2. ...
   
3. server_tokens off;
   
4. ...
   
5. }

复制代码

禁止非浏览器访问

1. if ($http_user_agent ~ ^$) {
   
2.         return 412;
   
3. }

复制代码

zidon

实用帖，收藏了。

皮卡丘

丶Silently 发表于 2022-7-10 21:06
禁止爬虫

非指定域名访问403，大佬多个域名咋添加呢

yesdage

厉害了，收藏

seeseexiyou

这TM才是hostloc啊  技术贴

pandaking

好东西

丶Silently

皮卡丘 发表于 2022-7-10 21:56
非指定域名访问403，大佬多个域名咋添加呢

这个到没试过，
试试一下两个

1.         if ($host != 'XX1.XX.XX','xx2.xx.xxx'){
   
2.     return 403; #非指定域名访问返回403
   
3.         }

复制代码

1.         if ($host != 'XX1.XX.XX|xx2.xxxx.xx'){
   
2.     return 403; #非指定域名访问返回403
   
3.         }

复制代码

如果还是不行那就再增加一个if

1.         if ($host != 'XX1.XX.XX'){
   
2.     return 403; #非指定域名访问返回403
   
3.         }
   
4.         if ($host != 'XX2.XX.XX'){
   
5.     return 403; #非指定域名访问返回403
   
6.         }

复制代码

皮卡丘

丶Silently 发表于 2022-7-10 22:33
这个到没试过，
试试一下两个

好吧，谢谢啦