微信登录

Nginx高级 - server{}防守脚本 - serverSafe.conf

在每一个server{}加上一个脚本

  1. server{
  2.         listen 80;
  3.         include conf.d/serverSafe.conf     # 在conf.d文件夹加上safe.conf
  4. }

一些知识

Nginx的444状态比较特殊，如果返回444那么客户端将不会收到服务端返回的信息，就像是网站无法连接一样

serverSafe.conf

  1. fastcgi_hide_header X-Powered-By;
  4. if ($request_method !~* ^(GET|POST)$) {
  5.     return 444;
  6. }
  7. # $request_method能够获取到请求nginx的method
  8. # 配置只允许GET\POST方法访问，其他的method返回444
  9. # *号表示，不区分大小写
  13. # 禁止Scrapy等工具的抓取
  14. if ($http_user_agent ~* (LWP::Simple|BBBike|pytho[n]?|wget|Scrapy|Curl|curl|FeedDemon|JikeSpider|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|oBot|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|YisouSpider|HttpClient|MJ12bot|heritrix|EasouSpider|LinkpadBot|Ezooms)) {
  15.    return 444;
  16. }
  17. if ($http_user_agent ~* "LWP::Simple|BBBike|pytho[n]?|wget|Scrapy|Curl|curl|FeedDemon|JikeSpider|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|oBot|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|YisouSpider|HttpClient|MJ12bot|heritrix|EasouSpider|LinkpadBot|Ezooms|^$" ){
  18.   return 444;
  19. }
  21. # 可能有一些不法者会利用wget/curl等工具扫描我们的网站，我们可以通过禁止相应的user-agent来简单的防范
  24. # 图片防盗链
  25. location /images/ {
  26.     valid_referers none blocked www.xxx.cn xxx.cn;
  27.     # valid_referers blocked www.xxx.cn xxx.cn
  28.     if ($invalid_referer) {
  29.         return  403;  # 否则返回403
  30.         # rewrite ^/images/.*\.(gif|jpg|jpeg|png)$ /static/qrcode.jpg last;  # 你也可以给不符合referer规则的请求重定向rewrite到一个默认的图片
  31.     }
  32. }
  33. valid_referers： 验证referer，其中none允许referer为空，blocked允许不带协议的请求
  34. 除了以上两类外仅允许referer为www.xxx.cn或xxx.cn时访问images下的图片资源
  38. # 防止外部直接thinkphp漏洞攻击
  39. if ($request_uri ~* ^/index\.php) {
  40.     return 405;
  41. }
  43. # letsencrypt需要访问这个地址下文件
  44. location ^~ /.well-known {
  45.     try_files $uri $uri/ =404;
  46.     access_log off;
  47. }
  49. # 禁止所以点开头的访问
  50. #eg： /upload/../index.php
  51. location ~ /\. {
  52.     deny all;
  53. }
  55. # upload下php无运行权限，防止上传漏洞
  56. location ~* /upload[s]?/.*\.php$ {
  57.     return 404;
  58. }
  60. # 静态文件就不需要记录在日志了
  61. location ~* \.(map|gif|jpg|png|css|js|ico|swf|pdf|apk|exe|eot|otf|ttf|woff|woff2)$ {
  62.     try_files $uri =404;
  63.     access_log off;
  64. }
  66. location = /favicon.ico {
  67.     try_files $uri =404;
  68.     access_log off;
  69. }

精彩教程

.bat程序教程
python入门基础教程
Pandas教程
Pygame教程
Django3.2.9教程
Flask1.1.1教程
python3.X - 区块链教程
Java教程
Spring教程
C#教程
PHP教程
R教程
Node.js教程
mysql数据库教程
Redis数据库教程
MongoDB数据库教程
RabbitMQ教程
Lua教程
FindBI教程
HTML5教程
CSS教程
Javascript教程
jQuery教程
微信小程序教程
微信小游戏教程
Vue.js教程
服务器教程
TensorFlow教程
PyTorch教程
Unity教程
Objective-C教程
Android教程
AppleScript教程
Mac - SHELL教程
算法教程
Python教程
数据库教程
运维工具教程
Nginx教程
Docker教程