设置网站的Nginx来增强网站的安全性

DalaoZ 2022-10-8

1724 94


设置网站的Nginx来增强网站的安全性
-酷库博客
-第1
张图片

在宝塔里面设置Ngixn非常简单。这里给出一些网站的保护措施,仅供参考。
1.禁止Scrapy等工具的抓取

if ($http_user_agent ~* (Scrapy|Curl|HttpClient)) {return 403;}

2.禁止指定UA及UA为空的访问

if ($http_user_agent ~ "WinHttp|WebZIP|FetchURL|node-superagent|java/|FeedDemon|Jullo|JikeSpider|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|Java|Feedly|Apache-HttpAsyncClient|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|oBot|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|HttpClient|MJ12bot|heritrix|EasouSpider|Ezooms|BOT/0.1|FlightDeckReports|Linguee Bot|^$" ) {return 403;}

3.禁止非GET|HEAD|POST方式的抓取

if ($request_method !~ ^(GET|HEAD|POST)$) {return 403;}

4.访问链接里含有 test 直接跳转地址

if ($request_uri ~* test=) {return 301 https://127.0.0.1;}


5.请求这些敏感词时跳转下载10g文件


if ($request_uri ~* "(.gz)|(")|(.tar)|(admin)|(.zip)|(.sql)|(.asp)|(.rar)|(function)|($_GET)|(eval)|(?php)|(config)|(')|(.bak)") {              return 301 http://lg-dene.fdcservers.net/10GBtest.zip;        }


签名:这个人很懒,什么也没有留下!
最新回复 (94)
  • BY 2022-10-9
    2
    666
    签名:这个人很懒,什么也没有留下!
  • 泪灼 2022-10-9
    3
    刀云有你更美好
    签名:这个人很懒,什么也没有留下!
  • z870628 2022-10-9
    4
    谢谢大佬
    签名:这个人很懒,什么也没有留下!
  • 雨破天鲸 2022-10-9
    5
    感谢有你
    签名:这个人很懒,什么也没有留下!
  • sakamotokazuo 2022-10-9
    6
    感谢分享!!!
    签名:这个人很懒,什么也没有留下!
  • 很好看 2022-10-9
    7
    谢谢
    签名:这个人很懒,什么也没有留下!
  • fzj2019 2022-10-9
    8
    刀云有你更美好
    签名:这个人很懒,什么也没有留下!
  • 223 2022-10-9
    9
    非常棒
    签名:这个人很懒,什么也没有留下!
  • Black 2022-10-9
    10
    赞一个
    签名:这个人很懒,什么也没有留下!
  • 11111qqqqq 2022-10-9
    11
    太强了
    签名:这个人很懒,什么也没有留下!
  • 南祁666 2022-10-9
    12
    楼主牛
    签名:这个人很懒,什么也没有留下!
  • toppu012 2022-10-9
    13
    非常棒
    签名:这个人很懒,什么也没有留下!
  • 小小 2022-10-9
    14
    牛逼了
    签名:这个人很懒,什么也没有留下!
  • zxcasdqwerq 2022-10-9
    15
    看看
    签名:这个人很懒,什么也没有留下!
  • 尘风入世 2022-10-9
    16
    牛逼(破音!)
    签名:这个人很懒,什么也没有留下!
  • jjj 2022-10-9
    17
    谢谢分享
    签名:这个人很懒,什么也没有留下!
  • daanheitian520 2022-10-9
    18
    太强了
    签名:这个人很懒,什么也没有留下!
  • 无情 2022-10-9
    19
    牛逼了
    签名:这个人很懒,什么也没有留下!
  • 周振君 2022-10-9
    20
    拿走看看
    签名:这个人很懒,什么也没有留下!
返回