分享nginx安全规则 有效防止70%攻击

xiaohei

别的论坛看到的分享，貌似简单有效非常狠！
有需要的可以试一下看看，加到自己网站nginx规则里就行
然后记得重启nginx

1. #请求这些敏感词时跳转下载10g文件
   
2. if ($request_uri ~* "(\.gz)|(")|(\.tar)|(admin)|(\.zip)|(\.sql)|(\.asp)|(\.rar)|(function)|($_GET)|(eval)|(\?php)|(config)|(\')|(\.bak)") {
   
3.             return 301 http://lg-dene.fdcservers.net/10GBtest.zip;
   
4.         }
   
5. 
   
6. 
   
7. #禁止下载以 XXX 后缀的文件
   
8. location ~ \.(zip|rar|sql|bak|gz|7z)$
   
9. {
   
10.    return 444;
    
11.   }
    
12. 
    
13. 
    
14. #访问链接里含有 test 直接跳转到公安网
    
15. if ($request_uri ~* test=) {
    
16.   return 301 https://www.mps.gov.cn;
    
17. }
    
18. 
    
19. 
    
20. #防止SB爬虫
    
21. if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) {
    
22.       return 444;
    
23.     }
    
24. 
    
25. 
    
26. #屏蔽非常见蜘蛛爬虫配置
    
27. if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) {
    
28.      return 444;
    
29.   }
    
30. 
    
31. 
    
32. #禁止某个目录执行脚本
    
33. #uploads|templets|data 这些目录禁止执行PHP
    
34. location ~* ^/(uploads|templets|data)/.*.(php|php5)$ {
    
35.     return 444;
    
36.   }
    
37. 
    
38. if ($http_user_agent ~ ^$) {
    
39.         return 412;
    
40. }
    
41. 
    
42. #隐藏nginx版本号
    
43. http {
    
44. ...
    
45. server_tokens off;
    
46. ...
    
47. }
    
48. 
    

复制代码