[经验] nginx安全规则-欢迎大佬持续补充

提示：如果官网是英文页面，建议使用谷歌浏览器能同步翻译页面。点击下载【谷歌浏览器最新绿色便携版】
注意：部分文章发布时间较长，可能存在未知因素，购买时建议在本站搜索商家名称，先充分了解商家动态。
交流：唯一投稿邮箱：hostvps@88.com。

网友 老实人二狗 说：

*帖最后由 老实人二狗 于 2022-7-10 20:48 编辑

原帖：

https://hostloc.com/thread-1044724-1-1.html

非常感谢大佬的分享
我再补充几条
欢迎大家持续补充

宝塔点击网站，配置文件添加即可

#请求这些敏感词时跳转下载10g文件
if ($re*uest_**i ~* &*uot;(\.gz)|(&*uot;)|(\.tar)|(*****)|(\.zip)|(\.s*l)|(\.asp)|(\.rar)|(function)|($_GET)|(eval)|(\?php)|(config)|(\’)|(\.bak)&*uot;) {
            ret**n 301 http://lg-dene.fd**ervers.net/10GB****.zip;
        }

#禁止下载以 XXX 后缀的文件
location ~ \.(zip|rar|s*l|bak|gz|7z)$
{
   ret**n 444;
  }

#访问链接里含有 **** 直接跳转到**网
if ($re*uest_**i ~* ****=) {
  ret**n 301 https://www.mps.gov.cn;
}

#防止**爬虫
if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) {
      ret**n 444;
    }

#**非常见蜘蛛爬虫配置
if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) {
     ret**n 444;
  }

#禁止某个目录执行脚*
#uploads|templets|data 这些目录禁止执行PHP
location ~* ^/(uploads|templets|data)/.*.(php|php5)$ {
    ret**n 444;
  }
网友 hpp 说：

我来加一条  防止**爬虫。

if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) {
      ret**n 444;
    }
网友 丶Silently 说：

*帖最后由 丶Silently 于 2022-7-10 22:39 编辑

禁止爬虫
        if ($http_user_agent ~* &*uot;*ihoobot|Censys|Baiduspider|Googlebot|Googlebot-Mobile|Googlebot-Image|*****partners-Google|Ad**ot-Google|Feedfetcher-Google|Yahoo! Sl**p|Yahoo! Sl**p China|YoudaoBot|Sosospider|Sogou spider|Sogou web spider|MSNBot|ia_archiver|Tomato Bot|FeedDemon|JikeSpider|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Mic**soft **L Cont**l|Swiftbot|ZmEu|oBot|j**nty|Python-**llib|lightDeckReports Bot|YYSpider|DigExt|YisouSpider|Scrapy|HttpClient|MJ12bot|he**t**x|EasouSpider|LinkpadBot|Ezooms|^$&*uot;) {  
        ret**n 404; #禁止爬虫返回404
        }

网友 ***an.net 说：

那么宝塔怎么用呢

网友 **58462130 说：

这才是技术网站该有的样子嘛

网友 蝙蝠侠 说：

301给力

网友 whbchj233 说：

mark一下

网友 kn310 说：

mark

网友 huahua23 说：

那么宝塔怎么用呢

网友 老实人二狗 说：

***an.net 发表于 2022-7-10 20:00
那么宝塔怎么用呢
网友 张小龙 说：

1024，感谢分享

网友 ***an.net 说：

老实人二狗 发表于 2022-7-10 20:02
点击网站，配置文件
网友 飞鱼8 说：

感谢大佬

网友 huahua23 说：

***an.net 发表于 2022-7-10 20:03
号的  大佬…
网友 dole 说：

强烈马克！已收藏！！

网友 飞鱼8 说：

总结一下if ($re*uest_**i ~* &*uot;(\.gz)|(&*uot;)|(\.tar)|(*****)|(\.zip)|(\.s*l)|(\.asp)|(\.rar)|(function)|($_GET)|(eval)|(\?php)|(config)|(\’)|(\.bak)&*uot;) {
ret**n 301 http://lg-dene.fd**ervers.net/10GB****.zip;
}

#禁止下载以 XXX 后缀的文件
location ~ \.(zip|rar|s*l|bak|gz|7z)$
{
    ret**n 444;
}

#访问链接里含有 **** 直接跳转到**网
if ($re*uest_**i ~* ****=) {
ret**n 301 https://www.mps.gov.cn;
}
if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) {
      ret**n 444;
    }
网友 honey 说：

感谢大佬 收藏了

网友 xieshang 说：

*帖最后由 xieshang 于 2022-7-10 20:38 编辑

总结了下(使用把#删掉即可
    #禁止下载以 zip|rar|s*l|bak|gz|7z 后缀的文件
    #location ~ \.(zip|rar|s*l|bak|gz|7z)$
    #{
    #   ret**n 444;
    #}
    #访问链接里含有 **** 直接跳转到**网
    #if ($re*uest_**i ~* ****=)
    #{
    #  ret**n 301 https://www.mps.gov.cn;
    #}
   
    #防止部分所谓的攻击
    #if ($re*uest_**i ~* &*uot;(\.gz)|(&*uot;)|(\.tar)|(*****)|(\.zip)|(\.s*l)|(\.asp)|(\.rar)|(function)|($_GET)|(eval)|(\?php)|(config)|(\’)|(\.bak)&*uot;)
    #{
    #    ret**n 301 http://lg-dene.fd**ervers.net/10GB****.zip;
    #}
   
    # 防止机器人
    #if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup))
    #{
    #  ret**n 444;
    #}
网友 老实人二狗 说：

顶

网友 螃蟹就得走直线 说：

怎么防止被D的时候跳转到指定网站呢？有没有这种办法。

网友 老实人二狗 说：

螃蟹就得走直线 发表于 2022-7-10 20:45
怎么防止被D的时候跳转到指定网站呢？有没有这种办法。
网友 奧巴马 说：

螃蟹就得走直线 发表于 2022-7-10 20:45
怎么防止被D的时候跳转到指定网站呢？有没有这种办法。
网友 螃蟹就得走直线 说：

老实人二狗 发表于 2022-7-10 20:46
直接301到****国**部
网友 丶Silently 说：

*帖最后由 丶Silently 于 2022-7-10 22:39 编辑

禁止爬虫
        if ($http_user_agent ~* &*uot;*ihoobot|Censys|Baiduspider|Googlebot|Googlebot-Mobile|Googlebot-Image|*****partners-Google|Ad**ot-Google|Feedfetcher-Google|Yahoo! Sl**p|Yahoo! Sl**p China|YoudaoBot|Sosospider|Sogou spider|Sogou web spider|MSNBot|ia_archiver|Tomato Bot|FeedDemon|JikeSpider|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Mic**soft **L Cont**l|Swiftbot|ZmEu|oBot|j**nty|Python-**llib|lightDeckReports Bot|YYSpider|DigExt|YisouSpider|Scrapy|HttpClient|MJ12bot|he**t**x|EasouSpider|LinkpadBot|Ezooms|^$&*uot;) {  
        ret**n 404; #禁止爬虫返回404
        }

网友 zidon 说：

实用帖，收藏了。

网友 皮卡丘 说：

丶Silently 发表于 2022-7-10 21:06
禁止爬虫
网友 yesdage 说：

厉害了，收藏

网友 seeseexiyou 说：

这TM才是hostloc啊  技术贴

网友 pandaking 说：

好东西

网友 丶Silently 说：

皮卡丘 发表于 2022-7-10 21:56
非指定域名访问403，大佬多个域名咋添加呢
网友 皮卡丘 说：

丶Silently 发表于 2022-7-10 22:33
这个到没试过，
试试一下两个
网友 御坂 说：

老实人二狗 发表于 2022-7-10 20:46
直接301到****国**部
网友 怪人 说：

要收藏了

网友 老实人二狗 说：

御坂 发表于 2022-7-11 00:22
恶意指向可能触犯法律问题（有人被cc，直接解析到别人网站这种）小心为上 …
网友 Tou 说：

这头像

网友 hikanba 说：

好东西，支持一下