nginx代理访问被waf墙拦截问题

最新推荐文章于 2024-05-14 23:50:46 发布
最新推荐文章于 2024-05-14 23:50:46 发布
阅读量1.1k 收藏 2
点赞数 1
分类专栏： nginx 文章标签： nginx 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhanglei892721/article/details/129415770
版权

问题描述：

本地使用nginx代理访问服务器，被waf墙拦截，直接使用服务器地址可以访问通过。

问题分析：

waf墙可能默认拦截http请求header头中Host信息，so，在nginx配置中设置正常的Host地址即可。

修改nginx配置文件如下：

 

针对waf墙拦截Host的问题，这样配置就可以了 

杀姐姐不是姐
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
如何阻止网站被恶意反向代理访问(防网站镜像)
12-17
什么是反向代理？ 先说说正向代理的概念： 正向代理，也就是传说中的代理，他的工作原理就像一个跳板。简单的说，我是一个用户，我访问不了某网站，但是我能访问一个代理服务器。这个代理服务器呢，他能访问那个我不能访问的网站，于是我先连上代理服务器，告诉他我需要那个无法访问网站的内容，代理服务器去取回来，然后返回给我。从网站的角度，只在代理服务器来取内容的时候有一次记录，有时候并不知道是用户的请求，也隐藏了用户的资料，这取决于代理告不告诉网站。 结论就是，正向代理是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务
docker nginx 运行后无法访问的问题解决
09-30
总结，解决Docker中的Nginx无法访问问题，关键在于检查和修正Nginx配置文件，确保至少有一个有效的server block处理请求，并正确地映射端口和挂载配置文件。同时，利用Docker的调试工具如`docker exec`可以帮助定位...
nginx https配置后无法访问，可能防火墙在捣鬼
热门推荐
Katios
12-14 6万+
同事发现nginx配置后https 无法访问，我帮忙解决的时候从以下出发点1.防火墙未开放443端口 2.配置出错 于是就 netstat -anp 查看防火墙开的端口 发现已经在监听了，那肯定是配置问题。 检查配置没问题，重新生成证书等方法也还是无法访问，甚至在别的机器上https的配置copy过来依然无法访问冷静下来想想，nginx都没有返回状态吗，直接无法连接。这到底请求到了吗？只能
Linux宝塔面板搭建服务于雷池80端口冲突的解决
最新发布
qq_52732967的博客
05-14 309
则只能通过手动修改配置文件，一下基础都是要修改的。记住其pid，之后kill占用端口的进程。上游服务器是：我们web服务的地址。这个地方如果还是80，你也改一下。此处端口原本是80，改成你的。社区的讲解还是很详细的。之后直接进行站点的添加。
nginx 报错 跨源请求拦截
weixin_42821448的博客
03-24 2031
1. 未在代码上配置controller类上面 配置 @CrossOrigin注解 2.检查前后端的地址是否正确 3.当后端可以通过wrapper访问，检查前端代码， 4.当不通过nginx的配置端口访问正常时且检查nginx配置无误时，关机重启或可解决。 ...
WAF拦截导致接口403问题
whatsyournamejack的专栏
10-11 2320
1.问题 最近博主刚上线的项目遇到一个问题，新上的某些接口报403错误，而某些接口是ok的， 2.解决 拿到这个问题是403 Forbidden没有权限访问此网站。翻译一下就是服务器理解此请求，但是拒绝为此请求服务。 接着博主立马到日志中心，线上容器里捞日志，查无日志。调用链也没任何显示。因为接口在app端出问题，又移动端抓包同样403，也无日志。但是内网的pc端这个接口却是正常的请求返回 这时候博主心里有数了，说明接口没有到达服务，稍微有点思...
Nginx拦截了post请求的参数，导致转发后的服务器收不到参数
Brave_heart4pzj的博客
09-25 3800
https://www.cnblogs.com/muhy/p/10506062.html https://www.cnblogs.com/gs008/articles/12579725.html
nginx反向代理时对方网站开启了微信、QQ拦截跳转遇到的坑
qq_59271712的博客
10-27 404
开发过程中的bug是千奇百怪的，我们要合理地利用搜索引擎，去一步步的解决问题，过程往往是极度痛苦的，但解决后真的很爽！
通过nginx代理拦截请求进行全局访问限制
01-10
本文介绍了通过nginx代理拦截请求进行全局访问限制，分享给大家，具体如下： 运行环境： Ubantu 14.0  tomcat7 nginx 1.4.6(更新后1.5.6） 项目中经常会用到权限管理，必然的就会存在权限的设定和验证；对于登陆...
nginx反向代理导致session失效的问题解决
09-29
在本文中，我们将深入探讨一个常见的问题：如何解决由Nginx反向代理导致的Session失效问题。这个问题通常发生在使用Nginx作为前端服务器，将用户请求转发到多个后端应用服务器的环境中。在这样的架构中，Session管理...
docker-nginx-lua-waf:基于 Nginx + Lua 技术栈的 WAF
07-22
nginx-lua-waf 用法 自己构建镜像bilxio/nginx-lua-waf ，在nginx-lua-waf文件夹执行如下命令： docker build -t bilxio/nginx-lua-waf . 或者，直接拉它， docker pull bilxio/nginx-lua-waf 要运行映像并将...
nginx获取代理后的真实ip并拦截访问
weixin_41645232的博客
03-28 1662
1、缘起 有些系统用户访问nginx之前会有CDN或WAF代理，此时nginx使用deny命令拒绝ip是行不通的。 deny 218.17.124.213 以waf为例，直接访问nginx的ip是waf的地址，通过nginx获取到的$remote_addr是waf的ip， 所以我们无法获取到客户端的一个真实ip来使用deny命令。 2、解决方案 1）如何获取客户端真实ip？ 一般客户端发起请求，经过代理后，它在访问nginx时会以格式（客户端ip,代理ip1，代理ip2）被封装为一个$pro
WAF拦了蚁剑发送的其它参数时怎么操作
hackzkaq的博客
10-20 169
配套练手靶场，全套安全课程及工具 ，搜索公众号：白帽子左一 转自：学蚁致用 写在前面 看到一个比较有意思的一个 issue #185 , 特来分享一下。 正文 大概的意思就是，以前提到的编码器，大都对「连接密码(第一入参)」的内容进行了加密、编码处理，而其它的参数，都是用的通用的 base64 或者 hex 进行了编码。 密码处的 payload 我们经过之前的几次处理之后( 参见: 蚁剑绕WAF进化图鉴 )，不好下手了，然后这个 WAF 开始对这些其它参数下手了。 感觉是有些棘手，那么现在的版本
WAF/Web应用安全（拦截恶意非法请求）
★【World Of Moshow 郑锴】★
07-21 1828
Web 应用防火墙（Web Application Firewall， WAF）通过对 HTTP(S) 请求进行检测，识别并阻断 SQL 注入、跨站脚本攻击、跨站请求伪造等攻击，保护 Web 服务安全稳定。Web 安全是所有互联网应用必须具备的功能，没有安全防护的应用犹如怀揣珠宝的儿童独自行走在盗贼环伺的黑夜里。我们准备开发一个 Web 应用防火墙，该防火墙可作为 Web 插件，部署在 Web 应用或者微服务网关等 HTTP 服务的入口，拦截恶意请求，保护系统安全。
WAF攻防—绕过IP封锁(代理池)
剁椒鱼头没剁椒的博客
03-09 2577
这篇文章主要是将介绍在进行信息收集或者漏洞扫描等情况下，被WAF拦截了怎么办？被封锁IP了怎么办？可能更多的是被封锁IP，至于被WAF拦截，拦截的更多情况下是payload或者POC被拦截了。Web Application Firewall（web 应用防火墙），一种公认的说法是“web 应用防火墙”通过执行一系列针对 HTTP/HTTPS 的安全策略来专门为 web 应用提供保护的一款产品。
（19）网络安全：WAF你绕过去了嘛？没有撤退可言。
03-03 4224
手工，工具，就是要和waf杠到底，就算杀敌一千自损八百
做压力测试时疑似被防火墙拦截
真的勇士，敢于直面这扯淡的人生
06-12 484
系统部署到正式服务器上，要做压力测试。 昨天在单位压200个用户并发，到160多个后，出现大量的连接超时。结果就是通不过200个并发用户。关了loadrunner,访问系统，系统已经访问不了。晚上回来访问还是无法访问。今天一早打算去机房看看，去之前再访问系统，竟然能访问，速度还不错。 到了机房，连接上服务器一看日志，昨天有outOfMemory，重启了系统，在机房现...
nginx配置中proxy_pass反向代理502的bug
songy小白的博客
09-05 532
SELinux 是一种安全增强机制，用于在 Linux 系统中提供更细粒度的访问控制。布尔值是 SELinux 中的一种配置选项，用于控制特定的安全策略。通过设置布尔值，可以调整 SELinux 的行为，以满足特定的安全需求。通过执行此命令，可以允许HTTPD进程连接网络，并解决连接错误的问题。这是一个SELinux的命令，用于允许HTTPD进程连接网络。这是一个类似的命令，它也是用于设置 SELinux 布尔值的。这两个命令是用于设置 SELinux 的布尔值（Boolean）的命令。
解决阿里云服务器部署时可以访问80端口，无法访问8080、8888等其他端口的问题
dekuyu blog
07-10 1718
但是在阿里云服务器中按照上述步骤修改配置，依然无法访问其他部署其他端口的。最后，重启nginx服务便可以访问其他端口。执行检查iptables规则，查看所有规则。例如在阿里云监听8888端口。
nginx代理访问mysql版本信息
12-08
为了通过Nginx代理访问MySQL版本信息，可以按照以下步骤进行配置： 1.在nginx.conf文件中添加stream配置，包括upstream和server部分，如下所示： ```nginx stream { upstream mysql { server 127.0.0.1:3306; } server { listen 3307; proxy_pass mysql; } } ``` 2.保存配置文件并重新加载Nginx。 3.使用mysql客户端连接到Nginx代理的3307端口，并执行以下命令获取MySQL版本信息： ```sql SELECT VERSION(); ``` 4.执行完毕后，即可在客户端上看到MySQL版本信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值