宝塔设置Nginx来保护网站安全

在宝塔里面设置Ngixn非常简单。这里给出一些网站的保护措施。

图片[1]-宝塔设置Nginx来保护网站安全-宅学院
#禁止Scrapy等工具的抓取 
 if ($http_user_agent ~* (Scrapy|Curl|HttpClient)) { 
   return 403; 
 } 
#禁止指定UA及UA为空的访问 
if ($http_user_agent ~ "WinHttp|WebZIP|FetchURL|node-superagent|java/|FeedDemon|Jullo|JikeSpider|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|Java|Feedly|Apache-HttpAsyncClient|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|oBot|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|HttpClient|MJ12bot|heritrix|EasouSpider|Ezooms|BOT/0.1|FlightDeckReports|Linguee Bot|^$" ) { 
           return 403;        
      } 
# 禁止非GET|HEAD|POST方式的抓取 
      if ($request_method !~ ^(GET|HEAD|POST)$) { 
          return 403; 
        }
#访问链接里含有 test 直接跳转到公安网
      if ($request_uri ~* test=) {
        return 301 https://www.mps.gov.cn;
      }
#请求这些敏感词时跳转下载10g文件
if ($request_uri ~* "(\.gz)|(\")|(\.tar)|(admin)|(\.zip)|(\.sql)|(\.asp)|(\.rar)|(function)|($_GET)|(eval)|(\?php)|(config)|(\')|(\.bak)") {
              return 301 http://lg-dene.fdcservers.net/10GBtest.zip;
        }


© 版权声明
THE END
支持博主,更新加速
点赞1赞助 分享
我有话说 抢沙发