nginx 拦截非法字符，nginx禁止url访问特定字符，nginx过滤url访问

已于 2022-11-23 18:59:58 修改
阅读量6.2k 收藏 19
点赞数 3
分类专栏： 网站防御 PHP 文章标签： nginx php 运维
于 2022-11-23 18:32:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012241616/article/details/128005418
版权

nginx 拦截非法字符，nginx禁止url访问特定字符，nginx过滤url访问

参考代码一

#前缀为无限，后面的精准屏蔽字符 123
#资源宝分享：www.httple.net
if  ($request_uri ~* "123") {
return 403   "I've recorded your ip Wait to check the water meter";
}

参考代码二

 #前缀为index.php，后面的精准屏蔽字符 123
 #资源宝分享：www.httple.net
  if  ($request_uri  ~* "/index.php\123") {
return 403   "I've recorded your ip Wait to check the water meter";
}

参考代码三


location / {
        # 当访问的url中含有/%#时返回404
        if ($request_uri ~* "/%#") {
            return 404;
        }
        #当访问url的后面带有？的链接 返回404
        if ($request_uri ~*  ^/a/m/(.*)\.html\?(.*)$) {
             return 404;
        }
 }

注释


过滤链接中的？在nginx的配置文件中写入
location / {# 当访问的url中含有/%#时返回404if ($request_uri ~* "/%#") {return 404;}#
当访问url的后面带有？的链接 返回404if ($request_uri ~*^/a/m/(.*)\.html\?(.*)$) {return 404;


nginx 正则表达式

=开头表示精确匹配，如 A 中只匹配根目录结尾的请求，后面不能带任何字符串。

^~ 开头表示uri以某个常规字符串开头，不是正则匹配

~ 开头表示区分大小写的正则匹配;

~* 开头表示不区分大小写的正则匹配

.*   .匹配任意字符，*匹配数量0到正无穷；

\.   \转义,匹配. 

/ 通用匹配, 如果没有其它匹配,任何请求都会匹配到

本站测试代码，小白一键复制（注：需要自行根据网站程序定义）
宝塔为例：/www/server/panel/vhost/nginx/你的网站域名.conf，复制代码点击保存

    #前缀为无限，后面的是屏蔽字符
if  ($request_uri ~* "../../../../../../") {

return 403   "I've recorded your ip Wait to check the water meter";
}


    #前缀为无限，后面的是屏蔽字符
if  ($request_uri ~* ";") {

return 403   "I've recorded your ip Wait to check the water meter";
}


    #前缀为无限，后面的是屏蔽字符
if  ($request_uri ~* "&amp") {

return 403   "I've recorded your ip Wait to check the water meter";
}

    #前缀为无限，后面的是屏蔽字符

if  ($request_uri ~* "base64") {

return 403   "I've recorded your ip Wait to check the water meter";
}


    #前缀为index.php屏蔽，后面的是屏蔽字符
  if  ($request_uri  ~* "/index.php\&") {

return 403   "I've recorded your ip Wait to check the water meter";

}

    #前缀为index.php屏蔽，后面的是屏蔽字符

  if  ($request_uri  ~* "/index.php\?") {

return 403   "I've recorded your ip Wait to check the water meter";

}

    #前缀为index.php屏蔽，后面的是屏蔽字符
  if  ($request_uri  ~* "/index.php\;") {

return 403   "I've recorded your ip Wait to check the water meter";

}
    #前缀为index.php屏蔽，后面的是屏蔽字符
  if  ($request_uri  ~* "/index.php\＝") {

return 403   "I've recorded your ip Wait to check the water meter";

}
    #前缀为index.php屏蔽，后面的是屏蔽字符
  if  ($request_uri  ~* "/index.php\=") {

return 403   "I've recorded your ip Wait to check the water meter";

}

    #前缀为index.php屏蔽，后面的是屏蔽字符
  if  ($request_uri  ~* "/index.php\_") {

return 403   "I've recorded your ip Wait to check the water meter";

}

    #前缀为index.php屏蔽，后面的是屏蔽字符
  if  ($request_uri  ~* "/index.php\./") {

return 403   "I've recorded your ip Wait to check the water meter";

}

    #前缀为index.php屏蔽，后面的是屏蔽字符
  if  ($request_uri  ~* "/index.php\:") {

return 403   "I've recorded your ip Wait to check the water meter";

}

    #前缀为index.php屏蔽，后面的是屏蔽字符
  if  ($request_uri  ~* "/index.php\base64") {

return 403   "I've recorded your ip Wait to check the water meter";

}


    #前缀为index.php屏蔽，后面的是屏蔽字符
  if  ($request_uri  ~* "/index.php\%") {

return 403   "I've recorded your ip Wait to check the water meter";

}

    #前缀为index.php屏蔽，后面的是屏蔽字符
  if  ($request_uri  ~* "/index.php\wp-content") {

return 403   "I've recorded your ip Wait to check the water meter";

}

    #前缀为index.php屏蔽，后面的是屏蔽字符
  if  ($request_uri  ~* "/index.php\;amp") {

return 403   "I've recorded your ip Wait to check the water meter";

}

附带：nginx ql语句过滤、文件注入禁止、溢出攻击过滤、spam字段过滤、user-agents头过滤

sql语句过滤

if ($request_uri ~* "(cost\()|(concat\()") {
                 return 444;
         }
         if ($request_uri ~* "[+|(%20)]union[+|(%20)]") {
                 return 444;
         }
         if ($request_uri ~* "[+|(%20)]and[+|(%20)]") {
                 return 444;
         }
         if ($request_uri ~* "[+|(%20)]select[+|(%20)]") {
                 return 444;
         }

文件注入禁止

set $block_file_injections 0;
if ($query_string ~ “[a-zA-Z0-9_]=http://”) {
set $block_file_injections 1;
}
if ($query_string ~ “[a-zA-Z0-9_]=(\.\.//?)+”) {
set $block_file_injections 1;
}
if ($query_string ~ “[a-zA-Z0-9_]=/([a-z0-9_.]//?)+”) {
set $block_file_injections 1;
}
if ($block_file_injections = 1) {
return 444;
}

溢出攻击过滤

set $block_common_exploits 0;
if ($query_string ~ “(<|%3C).*script.*(>|%3E)”) {
set $block_common_exploits 1;
}
if ($query_string ~ “GLOBALS(=|\[|\%[0-9A-Z]{0,2})”) {
set $block_common_exploits 1;
}
if ($query_string ~ “_REQUEST(=|\[|\%[0-9A-Z]{0,2})”) {
set $block_common_exploits 1;
}
if ($query_string ~ “proc/self/environ”) {
set $block_common_exploits 1;
}
if ($query_string ~ “mosConfig_[a-zA-Z_]{1,21}(=|\%3D)”) {
set $block_common_exploits 1;
}
if ($query_string ~ “base64_(en|de)code\(.*\)”) {
set $block_common_exploits 1;
}
if ($block_common_exploits = 1) {
return 444;
}

spam字段过滤

set $block_spam 0;
if ($query_string ~ “\b(ultram|unicauca|valium|viagra|vicodin|xanax|ypxaieo)\b”) {
set $block_spam 1;
}
if ($query_string ~ “\b(erections|hoodia|huronriveracres|impotence|levitra|libido)\b”) {
set $block_spam 1;
}
if ($query_string ~ “\b(ambien|blue\spill|cialis|cocaine|ejaculation|erectile)\b”) {
set $block_spam 1;
}
if ($query_string ~ “\b(lipitor|phentermin|pro[sz]ac|sandyauer|tramadol|troyhamby)\b”) {
set $block_spam 1;
}
if ($block_spam = 1) {
return 444;
}

user-agents头过滤

set $block_user_agents 0;
if ($http_user_agent ~ “Wget”) {
 set $block_user_agents 1;
}
# Disable Akeeba Remote Control 2.5 and earlier
if ($http_user_agent ~ “Indy Library”) {
set $block_user_agents 1;
}
# Common bandwidth hoggers and hacking tools.
if ($http_user_agent ~ “libwww-perl”) {
set $block_user_agents 1;
}
if ($http_user_agent ~ “GetRight”) {
set $block_user_agents 1;
}
if ($http_user_agent ~ “GetWeb!”) {
set $block_user_agents 1;
}
if ($http_user_agent ~ “Go!Zilla”) {
set $block_user_agents 1;
}
if ($http_user_agent ~ “Download Demon”) {
set $block_user_agents 1;
}
if ($http_user_agent ~ “Go-Ahead-Got-It”) {
set $block_user_agents 1;
}
if ($http_user_agent ~ “TurnitinBot”) {
set $block_user_agents 1;
}
if ($http_user_agent ~ “GrabNet”) {
set $block_user_agents 1;
}
if ($block_user_agents = 1) {
return 444;
}
}

自动防护

if ($request_uri ~* \.(htm|do)\?(.*)$) {
           set $req $2;
        }
        if ($req ~* "(cost\()|(concat\()") {
                return 503;
        }
        if ($req ~* "union[+|(%20)]") {
                return 503;
        }
        if ($req ~* "and[+|(%20)]") {
                return 503;
        }
        if ($req ~* "select[+|(%20)]") {
                return 503;
        }

注：使用上也需要进行相应的调整

云博客-资源宝
关注
  • 3
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
nginx防护规则，拦截非法字符，防止SQL注入、防XSS，nginx过滤url访问，屏蔽垃圾蜘蛛，WordPress安全代码篇
云博客_资源宝分享
02-18 3258
nginx防护规则，拦截非法字符，防止SQL注入、防XSS，nginx过滤url访问，屏蔽垃圾蜘蛛，WordPress安全代码篇
nginx 内置变量详解及隔离进行简单的拦截
01-10
nginx 有很多内置变量可以进行简单的过滤。 $arg_name 请求行中的name参数。 $args 请求行中参数字符串。 $cookie_name 名为name的cookie。 与$uri相同。 $http_name 任意请求头的值；变量名的后半部为转化为小写...
如何利用nginx通过正则拦截指定url请求详解
01-20
nginx服务器 nginx是非常出色web服务器，对于静态文件的处理非常高效，同时它的代理转发功能和其它后台服务器搭配起来也非常的简单高效。 location 我们知道nginx会对请求进行解析，然后回得到关于请求的url等信息，我们只需要对url进行匹配，然后拦截即可。 匹配规则 location / { if ($request_uri ~* ^/\?http(.*)$) { return 404; } } 经过这样的匹配，我们就可以拦截所有请求根目录的网址并且参数为?httpxxx类似的请求都会显示404. 防盗链 返回http代码，例如设置ngi
Nginx拦截违法参数或url
Gzf的博客
06-28 5865
$request_uri既可以拦截匹配url，也可以匹配参数args。 $args只可以匹配请求参数。 因此如果想要区别是参数发生了拦截，还是url发生了拦截，就需要先设置$args，再设置$request_uri。 %3Cscript%3E即为 location /aa/ { #虚拟主机真正映射路径 default_type text/html; if ($args ~* "%3Cscript%3E") { return 200 'Bad Args'; ...
nginx特殊字符校验不通过
最新发布
nejore的博客
05-20 198
Windows与linux特殊字符导致配置文件校验不通过
nginx服务器防sql注入与溢出
remotesupport的专栏
09-24 3897
代码不可能是全完美的，动态网页在实用中难免会遇到sql注入的攻击。而通过nginx的配置过滤，可以很好的避免被攻击的可能。SQL注入攻击一般问号后面的请求参数，在nginx里用$query_string表示 。 一、特殊字符过滤 例如URL /plus/list.php?tid=19&mid=22' ，后面带的单引号为非法的注入常用字符。而想避免这类攻击，可以通过下面的判断进行过滤。
nginx配置拦截非法url参数，不认问号和等号
webot123456的博客
04-08 2137
不允许url中包含问号？ if ($request_uri ~* “?”) { return 403 “奶奶的腿”; } 不允许url中包含等号= if ($request_uri ~* “=”) { return 403 “奶奶的腿”; }
Nginx 访问 url 内容过滤
phubing
04-29 4860
location / { if ($request_uri ~* "/%df") { # return 200 "error"; return 404; } proxy_pass http://127.0.0.1:80/; proxy_set_header Host $host; ...
nginx 拦截html页面,nginx屏蔽指定接口(URL)的操作方式
weixin_39879881的博客
06-03 2700
一、前言有时候，web平台上线后，需要屏蔽某个服务接口，但又不想重新上线，可以采用nginx屏蔽指定平台接口的办法。二、具体操作在nginx的配置文件nginx.conf文件的server节点中，添加一个location，示例如下：location /your url {return 403;}这里具体以nginx自带nginx.conf为例，屏蔽根url路径/：屏蔽前location / {ro...
在Nginx中拦截特定用户代理的教程
01-20
作为第一道防线，你可以尝试通过将这些机器人的用户代理字符串添加入robots.txt文件来阻止这些恶意软件机器人访问你的网站。但是，很不幸的是，该操作只针对那些“行为良好”的机器人，这些机器人被设计遵循robots....
Nginx服务器中配置GeoIP模块来拦截指定国家IP
09-30
Nginx服务器中配置GeoIP模块来拦截特定国家的IP是一项常见的网络安全措施，特别是对于那些希望限制特定地区访问的网站。GeoIP模块是Nginx的一个扩展，它允许服务器根据访客的IP地址来识别其所在国家或地区，并据此...
Android Studio打包apk详细教程
热门推荐
云博客_资源宝分享
09-25 4万+
为什么要打包： apk文件就是一个包，打包就是要生成apk文件，有了apk别人才能安装使用。打包分debug版和release包，通常所说的打包指生成release版的apk，release版的apk会比debug版的小，release版的还会进行混淆和用自己的keystore签名，以防止别人反编译后重新打包替换你的应用。 简单点说就是给你的apk发身份证，上户口，防止和你长的一样的人，假冒你。这里的apk身份证就是我们的“.jks”文件。所以这个jks文件很重要。 如果你同一代码，生成两个jks文件打包，
php 判断来路,PHP获取referer判断来路防止非法访问
云博客_资源宝分享
10-11 1万+
面是我下载页面down.php 的php代码 现在我发现，用迅雷，谷歌浏览器直接打开，就能输出下载文件，一点不起防盗链作用。 现在我想，只允许在我自己站上连接过来的可以直接使用，别的的站过来的，和直接输入这个地址的，跳转到copy.htm页上去。   PHP中的 $_SERVER["HTTP_REFERER"] 预定义服务器变量可以判断来路。 $_SESSION['HTTP_REFERER']...
网站被恶意刷流量解决方案
云博客_资源宝分享
10-11 1万+
很多站长朋友可能会经常遇到被同行竞争对手恶意刷流量的情况，而且流量ip来路是随机的，全国各地乃至全世界的ip都有，根本没办法查出来是谁干的。一般出现这种情况都是对方用流量宝或者流量精灵来刷你网站的，目的很明显，对方要么就是用这些垃圾流量来掩盖自己的ip，从而达到攻击入侵等不可告人的目的，要么就是想用恶意刷流量的方式让你合作的广告联盟帐号被封禁。大部分站长都会对此束手无策，有些甚至被吓得撤下广告，关...
常用网页代码全集
云博客_资源宝分享
07-03 9450
● 控制横向和纵向滚动条的显隐？ <body style="overflow-y:hidden"> 去掉x轴 <body style="overflow-x:hidden"> 去掉y轴 <body scroll="no">不显 ● 表格变色 <TD onmouseover="this.style.backgroundColor='#FFFFFF'" ...
网站防止CC攻击的方法,CC攻击原理及防范方法
云博客_资源宝分享
07-03 7642
一、 CC攻击的原理： 　　CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来消耗服务器资源的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都...
PHP防CC拦截代码，拦截率60%
云博客_资源宝分享
10-11 3949
PHP防CC拦截代码，拦截率60%  &lt;?php empty($_SERVER['HTTP_VIA'])orexit('Access Denied'); $seconds =10;//时间段[秒] $refresh =5;//刷新次数 //设置监控变量 $cur_time = time(); if(isset($_SESSION['last_time'])){ $_SESS...
nginx location 配置url中间字符
09-07
在nginx中，location指令用于配置URL路径的匹配规则。可以通过location指令来匹配URL中间的特定字符或路径，并进行相应的操作。 首先，location指令后面跟着要匹配的字符或路径，例如/location/，表示匹配以"/location/"开头的URL。当客户端请求的URL中间包含该字符或路径时，nginx会根据location指令后面的配置来处理请求。 在location指令内部，可以进一步配置对匹配到的URL的处理方式。比如可以设置proxy_pass指令来将请求转发到后端服务器，或者使用try_files指令来寻找指定的文件进行响应。 此外，可以使用正则表达式来更灵活地匹配URL中间的字符。例如，location ~* .(jpg|jpeg|png)$表示匹配以.jpg、.jpeg或.png结尾的URL，这样可以在配置中指定对这些后缀的请求进行特定处理，例如直接返回静态文件。 需要注意的是，location指令匹配URL时，默认会按照顺序进行匹配，先匹配到的location指令生效。因此，需要根据具体的需求和配置顺序来设置location指令。 总结起来，nginx的location配置可以用来匹配URL中间的字符或路径，并根据配置进行相应的操作，例如转发请求或返回静态文件。通过正则表达式的使用，可以更加灵活地匹配URL。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

云博客-资源宝

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值