(网站安全)Nginx 常用的安全屏蔽规则分享 - 汇站网

(网站安全)Nginx 常用的安全屏蔽规则分享

2023-08-25 0 837

前言:

Nginx 是一种高性能的 HTTP 和反向代理服务,目前许多网站都使用 Nginx 作为 WEB 服务器。尽管 Nginx 非常强大,但默认情况下无法阻止恶意访问。为此,我们整理了一份常用的Nginx 屏蔽规则,希望对各位站长有所帮助。
(网站安全)Nginx 常用的安全屏蔽规则分享
在开始之前,请务必备份您的 Nginx 配置文件。修改完成后,需要重新加载 Nginx 配置才能生效。

一、防止文件被下载

为了防止将网站数据库导出到站点根目录进行备份时被他人下载导致数据丢失的风险,可以使用以下规则来阻止一些常见文件的下载。根据实际情况,可以增加或减少规则。

  location ~ \.(zip|rar|sql|bak|gz|7z)$ {  
    return 444;     
}
 

二、屏蔽非常见蜘蛛(爬虫)

为了屏蔽那些对网站收录毫无意义、只增加服务器压力的奇怪 UA(用户代理),可以直接将其屏蔽。

 if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) { 
    return 444;    
}  

三、禁止某个目录执行脚本

为了防止某个目录执行脚本,比如网站上传目录,可以禁止该目录执行脚本。通常,网站上传目录存放的都是静态文件。为了防止上传木马程序导致网站被黑,可以根据自身情况修改以下规则,并自行添加需要禁止的脚本后缀。

 location ~* ^/(uploads|templets|data)/.*.(php|php5)$ { 
    return 444;
}  

四、屏蔽某个 IP 或 IP 段

如果网站遭受恶意灌水或 CC 攻击,可以通过分析网站日志中的特征 IP 来屏蔽这些 IP 或 IP 段。

 
#屏蔽 192.168.5.23 这个 IP
deny 192.168.5.23;
#屏蔽 192.168.5.*这个段
deny 192.168.5.0/24;  

上述规则使用 444 状态码进行报告,而不是 403 状态码,
因为在 nginx 中,444 状态码具有特殊含义,即服务器直接中断连接,不向客户端返回任何消息。
相比返回 403 状态码,这种方式更加强硬。

转载请注明:汇站网 » (网站安全)Nginx 常用的安全屏蔽规则分享

收藏 (0)

微信扫一扫

支付宝扫一扫

点赞 (0)

感谢您的来访,获取更多精彩资源请收藏本站。

本站声明

本资源仅用于个人学习和研究使用,禁止用于任何商业环境!

 1.  本网站名称:汇站网
 2.  本站永久网址:https://www.huizhanii.com/
 3.  本站所有资源来源于网友投稿和高价购买,所有资源仅对编程人员及源代码爱好者开放下载做参考和研究及学习,本站不提供任何技术服务!
 4.  未经原版权作者许可,禁止用于任何商业环境,任何人不得擅作它用,下载者不得用于违反国家法律,否则发生的一切法律后果自行承担!
 5.  为尊重作者版权,请在下载24小时内删除!请购买原版授权作品,支持你喜欢的作者,谢谢!
 6.  若资源侵犯了您的合法权益, 请持您的版权证书和相关原作品信息来信通知我们请来信     通知我们我们会及时删除,给您带来的不便,我们深表歉意!
 7.  如下载链接失效、广告或者压缩包问题请联系站长处理!
 8.  如果你也有好源码或者教程,可以发布到网站,分享有金币奖励和额外收入!
 9.  本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
 10.  因源码具有可复制性,一经赞助 ,不得以任何形式退款。
 11.  更多详情请点击查看

汇站网 技术安全 (网站安全)Nginx 常用的安全屏蔽规则分享 https://www.huizhanii.com/32993.html

汇站

站长资源下载中心-找源码上汇站

常见问题
  • 如果付款后没有弹出下载页面,多刷新几下,有问题联系客服!
查看详情
  • 本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。
查看详情

相关文章

发表评论
暂无评论
  随机评论 表情开关按钮图片
表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情表情
登录后评论
联系官方客服

为您解决烦忧 - 24小时在线 专业服务

(汇站网)一个专注站长资源的平台网站,提供最新的网站模板和整站源码,内容包含各类精品网页模板,企业网站模板,网站模板,DIV+CSS模板,织梦模板,帝国cms模板,discuz模板,wordpress模板,个人博客论坛模板,上千种免费网页模板下载尽在汇站网.找源码上汇站.huizhanii.com