通过 Nginx 规则防止服务器被恶意扫描下载

自助开通VIP,整站资源任意下载

特别声明:注册会员根据级别享有相关下载优惠,请仔细辨别。所有资源均收集于互联网仅供学习、参考和研究,请理解这个概念,所以不能保证每个细节都符合你的需求,也可能存在未知的BUG与瑕疵, 你下载的资源和程序源码组件因其特殊性均为可复制品,所以不支持任何理由的退款兑现,请认真阅读本站声明和相关条款后再点击支付下载。

自从网站建立之初到现在网站有了规模后,每天都有很多个机器人来恶意扫描网站备份文件,日志多的让你觉的可怕,对于这种恶意扫描的方法就需要以彼之道,还施彼身,我们可以通过以下俩种方法来防止服务器被恶意扫描,其中以彼之道,还施彼身的方法,彧繎把它称为:防暴美学。

通过 Nginx 规则防止服务器被恶意扫描下载,2.png,服务器,扫描下载,第1张

方法一

此种方法比较暴力,就是以彼之道,还施彼身,利用伪静态规则进行跳转下载,比如:扫描根目录下的 /web.rar,那么就会触发规则跳转到大文件下载地址,100G让他慢慢下载,下个爽,磁盘爆了才开心。

打开网站 Nginx 配置文件,将以下规则加入 server 内,完成配置,规则如下:


server {
   ...
   
  # 专治扫描户
   rewrite \.rar/?$ http://speedtest.tele2.net/100GB.zip permanent;
   rewrite \.tar/?$ http://speedtest.tele2.net/100GB.zip permanent;
   rewrite \.zip/?$ http://speedtest.tele2.net/100GB.zip permanent;
   rewrite \.sql/?$ http://speedtest.tele2.net/100GB.zip permanent;
   rewrite \.gz/?$ http://speedtest.tele2.net/100GB.zip permanent;
   rewrite \.7z/?$ http://speedtest.tele2.net/100GB.zip permanent;
   
  # 或者使用
   rewrite \.(rar|zip|tar|sql|gz|7z)/?$ http://speedtest.tele2.net/100GB.zip permanent;
   
   ...
 
}
如果你觉得 100GB 响应时间有点长,那么下面的小文件下载地址,任你挑选,包你满意,地址如下:


新加坡: http://lg-sin.fdcservers.net/10GBtest.zip
日本: http://lg-tok.fdcservers.net/10GBtest.zip
香港: http://lg-hkg.fdcservers.net/10GBtest.zip

方法二

此方法最简单粗暴,直接网站 Nginx 配置文件里面添加以下的规则,针对服务器上经常让扫描的文件,进行直接禁止访问,请注意:资源下载网站请慎用,规则如下:

server{
   ...
  # 禁止访问指定文件
   location ~ \.(zip|rar|sql|tar|gz|7z)$ {
       return 444;
   }
   ...
   
}

以上Nginx 规则就是当有用户或恶意扫描访问网站上的 zip|rar|sql|tar|gz|7z 等资源时,直接返回 444 错误码。

最后说明

以上方法各有千秋,但我更加喜欢第一种方法,以彼之道,还施彼身,像我的性格,既然来了,我也不好意思让人家空手而归是吧,而方法二之所以没有选择,是因为本站毕竟也提供压缩包下载服务,如果直接全部禁止访问,那么用户就没办法下载了,所以资源下载网站请慎用方法二。

本站源码仅做学术研究,自娱自乐使用,不得用于赌博性质的非法商业用途!转载请说明出处!内容投诉
招财猫源码网 » 通过 Nginx 规则防止服务器被恶意扫描下载

发表评论

欢迎 访客 发表评论

这里有你所需要的,找专业的人做专业的事!

游戏演示 棋牌圈