宝塔Nginx防火墙HTTP请求过滤

𝕷𝖎𝖑𝖏𝖆𝖈𝖐 · 发表于 4 小时前

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

一、非浏览器拦截讲解的简介【不会拦截蜘蛛爬虫】

通过简单的UA 判断是否是爬虫如果你的api 出现异常建议你请求APi的时候UA换成百度蜘蛛的爬虫如果是伪造的百度蜘蛛UA 不会影响到其他功能的拦截的真实的百度爬虫不会拦截伪造的百度爬虫如果触发恶意行为一定会拦截

宝塔Nginx防火墙HTTP请求过滤宝塔nginx防cc,nginx 宝塔

建议开启此功能

备注：如果说使用了微信小程序外部调用的话。建议关闭此功能。因为微信那边也是非浏览器的进行验证你的网站的。

一：状态码过滤
宝塔Nginx防火墙HTTP请求过滤宝塔nginx防cc,nginx 宝塔

强调一下：这个功能是根据返回的状态码来做一个拦截的。
宝塔Nginx防火墙HTTP请求过滤宝塔nginx防cc,nginx 宝塔

只允许了。状态码为 403 404 500 501 502 这几个状态码能拦截。其他的默认放行。
建议设置500 报错进行拦截。
因为500 报错中会泄露一些信息。这样有效的保护了信息。
还有一个需要注意的是。如果是你的拦截状态码是403 设置之后。那么防火墙的拦截页面就不会显示了。

二、HTTP请求过滤讲解的简介

宝塔Nginx防火墙HTTP请求过滤宝塔nginx防cc,nginx 宝塔

首先说明一下:
1. HTTP请求类型过滤为请求类型过滤
2. 请求头过滤为HTTP header 头部长度过滤
3. 语义分析开关为全局控制开关

二、防御设置

2.1 HTTP请求类型过滤（默认即可）

宝塔Nginx防火墙HTTP请求过滤宝塔nginx防cc,nginx 宝塔

如果你不是很懂这块的话。建议默认就行了。
如果你的需求只允许POST 和GET 那么你把除POST 和GET 的所有类型都关闭。

如下：
宝塔Nginx防火墙HTTP请求过滤宝塔nginx防cc,nginx 宝塔

测试。我把GET给关闭了。（记得测试之后开启GET）

宝塔Nginx防火墙HTTP请求过滤宝塔nginx防cc,nginx 宝塔

2.2 请求头过滤 (如果没有需求默认即可)

宝塔Nginx防火墙HTTP请求过滤宝塔nginx防cc,nginx 宝塔

请求头过滤是过滤的请求头的字段长度。
例如（假设）请求头中的cookie 头部只能500 以内。那么超过这个长度就相当于恶意的请求
测试如下：

宝塔Nginx防火墙HTTP请求过滤宝塔nginx防cc,nginx 宝塔

2.3 语义分析开关 (默认即可)

宝塔Nginx防火墙HTTP请求过滤宝塔nginx防cc,nginx 宝塔

这个是程序内部的语义分析开关。默认不动即可
如果需要测试的话，如下：

宝塔Nginx防火墙HTTP请求过滤宝塔nginx防cc,nginx 宝塔

发送一个恶意的SQL 注入请求。然后找到该网站看拦截日志

宝塔Nginx防火墙HTTP请求过滤宝塔nginx防cc,nginx 宝塔

如果没有开启的话。就是内置的那些规则去防护的。

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！