网友 奧巴马 说：
*帖最后由 奧巴马 于 2022-7-10 20:29 编辑
能有效防止70%攻击。
if ($re*uest_**i ~* &*uot;(\.gz)|(\&*uot;)|(\.tar)|(*****)|(\.zip)|(\.s*l)|(\.asp)|(\.rar)|(function)|($_GET)|(eval)|(\?php)|(config)|(\’)|(\.bak)&*uot;) {
ret**n 301 http://lg-dene.fd**ervers.net/10GB****.zip;
}
网友 飞鱼8 说：
老实人二狗 发表于 2022-7-10 20:11
还是报错，，，，不过错误提示少多了
网友 奧巴马 说：
云烟 发表于 2022-7-10 20:24
报错了。。。看了一下，报错原因 (&*uot;)，所以请删他就行了
网友 cca**l 说：
收藏，所以lg-dene.fd**ervers.net会来找楼主报销流量吗
网友 **tudent 说：
10GB****.zip
网友 万半仙 说：
狼灭
网友 zhongziso 说：
感谢分享
网友 *we520 说：
先收藏
网友 ZYGL*explorer 说：
太狠了，但确实有效（
网友 xieshang 说：
有点狠，其实改成白名单感觉更狠(
网友 奧巴马 说：
*帖最后由 奧巴马 于 2022-7-10 17:25 编辑
xieshang 发表于 2022-7-10 17:22
有点狠，其实改成白名单感觉更狠(
网友 init6 说：
哈哈哈哈
网友 chenhong005 说：
优秀啊，**。
网友 xinuu 说：
收藏了 感谢分享
网友 YorkZhao 说：
说下原理：当请求这些敏感词时跳转到别人家的下载文件链接
网友 jameskook 说：
哈哈哈哈 这个301重定向可以的
网友 张小龙 说：
1024，记录一下
网友 cca**l 说：
收藏，所以lg-dene.fd**ervers.net会来找楼主报销流量吗
网友 jinwyp 说：
ret**n 404 不行吗
网友 **tudent 说：
10GB****.zip
网友 MoeWang 说：
换成pr的效果更佳
网友 *****2 说：
谢谢大佬分享
网友 uov 说：
有效果吗
请求到这个对方会下载吗
网友 我是静静 说：
MoeWang 发表于 2022-7-10 17:51
换成pr的效果更佳
网友 奧巴马 说：
jinwyp 发表于 2022-7-10 17:46
ret**n 404 不行吗
网友 pandaking 说：
谢谢分享
网友 咖啡与美酒 说：
一个字 绝
网友 whbchj233 说：
mark
网友 御坂 说：
YorkZhao 发表于 2022-7-10 17:39
说下原理：当请求这些敏感词时跳转到别人家的下载文件链接
网友 makizhang 说：
**
网友 麻豆传媒 说：
大佬？具体怎么用啊？
网友 bmn 说：
我想知道他们请求到会不会自动下载
网友 奧巴马 说：
御坂 发表于 2022-7-10 18:43
那我访问后台/*****不就..
网友 YorkZhao 说：
御坂 发表于 2022-7-10 18:43
那我访问后台/*****不就..
网友 ****h1982 说：
内网访问怎么办
网友 奧巴马 说：
补充一下，漏了个点
网友 **58462130 说：
好办法，直接来个10GB的大文件，你下个够
网友 我是坏虫 说：
奧巴马 发表于 2022-7-10 19:43
补充一下，漏了个点
网友 奧巴马 说：
我是坏虫 发表于 2022-7-10 19:52
宝塔提示错误
网友 ***an.net 说：
我是坏虫 发表于 2022-7-10 19:52
宝塔提示错误
网友 老实人二狗 说：
空格我也打了，还是提示错误啊
网友 奧巴马 说：
老实人二狗 发表于 2022-7-10 20:00
空格我也打了，还是提示错误啊
网友 老实人二狗 说：
奧巴马 发表于 2022-7-10 20:09
你重新**一下，有个（ 我搞成中文的（了
网友 云烟 说：
报错。。。。
网友 云烟 说：
报错了。。。看了一下，报错原因 (&*uot;)，所以请删他就行了
if ($re*uest_**i ~* &*uot;(\.gz)|(\.tar)|(*****)|(\.zip)|(\.s*l)|(\.asp)|(\.rar)|(function)|($_GET)|(eval)|(\?php)|(config)|(\’)|(\.bak)&*uot;) {
ret**n 301 http://lg-dene.fd**ervers.net/10GB****.zip;
}
网友 飞鱼8 说：
老实人二狗 发表于 2022-7-10 20:11
还是报错，，，，不过错误提示少多了
网友 honey 说：
也来收藏一下
网友 奧巴马 说：
云烟 发表于 2022-7-10 20:24
报错了。。。看了一下，报错原因 (&*uot;)，所以请删他就行了
网友 a7836002 说：
可以的老弟
网友 老实人二狗 说：
云烟 发表于 2022-7-10 20:24
报错了。。。看了一下，报错原因 (&*uot;)，所以请删他就行了
网友 Rabbey 说：
**作
网友 我是坏虫 说：
飞鱼8 发表于 2022-7-10 20:25
网友 奧巴马 说：
我是坏虫 发表于 2022-7-10 20:42
nginx: [emerg] invalid condition &*uot;$re*uest_**i&*uot; in /www/******/panel/vhost/nginx/bbs.latinese.net. …
网友 callback 说：
**啊，直接转发10G大文件，学习了
网友 ixs 说：
这可怕的收藏量！
网友 xz72670 说：
有没有100G的文件 我觉得10G太小了
网友 我是坏虫 说：
奧巴马 发表于 2022-7-10 20:43
(&*uot;) 改 (\&*uot;)|
网友 飞鱼8 说：
我是坏虫 发表于 2022-7-10 20:42
nginx: [emerg] invalid condition &*uot;$re*uest_**i&*uot; in /www/******/panel/vhost/nginx/bbs.latinese.net. …
网友 nieyuli 说：
感谢大佬，学到了。。。。
祝大佬夜夜换新*。
网友 yanyuo 说：
ERROR:
nginx: [emerg] &*uot;if&*uot; directive is not allowed here in /www/******/nginx/conf/nginx.conf:112
nginx: config**ation file /www/******/nginx/conf/nginx.conf **** failed
网友 奧巴马 说：
yanyuo 发表于 2022-7-10 22:59
网友 yanyuo 说：
奧巴马 发表于 2022-7-10 23:04
不能放到
location 里面
网友 **约吗 说：
好东西
网友 奧巴马 说：
yanyuo 发表于 2022-7-10 23:12
没放在location里面呀，放在nginx最后面
网友 妖言惑众 说：
奧巴马 发表于 2022-7-10 20:27
\&*uot; 提交的时候论坛过滤了
网友 妖言惑众 说：
***l也不起作用
网友 奧巴马 说：
妖言惑众 发表于 2022-7-10 23:45
***l也不起作用
网友 清风九里 说：
优秀～～～我是lg-dene.fd**ervers.net的**，我来找你要流量钱
网友 yoki_ 说：
mark了
网友 hikanba 说：
这个有点厉害，学习一下
网友 怪人 说：
可以
网友 nieyuli 说：
使用cdn的朋友注意了，使用第一个返回10g文件的规则，这个文件cdn是会缓存的。。
刚才起来无聊看了一眼cdn流量，发现从昨晚开始流量就不正常，带宽跑到了280m，流量已经统计出来的是45gb，想了一下可能是这个nginx规则的原因，所以刚刚修改成返回444了。。
网友 larry 说：
nieyuli 发表于 2022-7-11 09:01
使用cdn的朋友注意了，使用第一个返回10g文件的规则，这个文件cdn是会缓存的。。
刚才起来无聊看了一眼cdn …
网友 ColoThor 说：
nieyuli 发表于 2022-7-11 09:01
使用cdn的朋友注意了，使用第一个返回10g文件的规则，这个文件cdn是会缓存的。。
刚才起来无聊看了一眼cdn …
网友 localhost:8080 说：
mark,感谢分享
网友 huanx 说：
奧巴马 发表于 2022-7-10 17:24
那是有针对性做安全。太麻烦，1 IP博客也没必要。
但就是1IP 博客那帮人还天天扫，天天扫，也不累。我从 …
网友 拾贰 说：
mark mark 哈哈哈哈哈
贝壳主机网
