使用nginx防止机器攻击策略_nginx 过滤shiro

可以使用nginx对$request进行控制if($request ~ “GET /sms/sendVerifyCode.do?”)

---

user  nginx;
worker_processes  1;

error_log  /var/logs/nginx/error.log;

pid  /var/run/nginx.pid;

events {
worker_connections  1024;
}

http {
include       mime.types;
client_max_body_size 10m;
default_type  application/octet-stream;
server_tokens off;
fastcgi_intercept_errors on;
log_format  main  '$remote_addr - $remote\_user[$time_local] “KaTeX parse error: Double superscript at position 14: request" ' '̲status $body\_bytes\_sent"$http_referer” ’
‘“$http\_user\_agent""$http_x_forwarded_for”’;
access_log  /var/logs/nginx/access.log  main;
sendfile        on;
tcp_nopush     on;
keepalive_timeout  65;
gzip  on;
include conf.d/*.conf;
}

---

upstream  myapp {
ip_hash;
server 172.18.111.32:8080;
server 172.18.111.31:8080;
}
server
{
listen       80;
server_name www.myapp .com;

rewrite ^(.*)$ https://$host$1 permanent;

location / {
client_max_body_size 10m;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://myapp;
}

location  ^~  /images/ {
root /var/upload/app_cust_platform/;
index photo_not_found.png;
access_log  /var/logs/nginx/imghost.log  main;
}

location ~ /.well-known {
allow all;
}

location ^~ /apiDocs/ {
root /var/upload/myapp_platform/images/;
error_page 404  /404.html;
}
location = /404.html {
root /usr/local/nginx/html;
access_log  /var/logs/nginx/error.log  main;
}

location ~ /sms/sendSmsCode.do?(/.*) {
if ($http_referer = “-”) {return 200; }
proxy_pass http://myapp;
}

}

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数软件测试工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年软件测试全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上软件测试开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip1024b （备注软件测试）

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

-1712938333673)]

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！