搜索到
225
篇与
» 技术教程
的结果
-
-
-
nginx禁止文件下载防止服务器被恶意扫描 自从网站建立之初到现在网站有了规模后，每天都有无数个机器人来恶意扫描网站备份文件，日志多的让你觉的可怕，对于这种恶意扫描的方法就需要以彼之道，还施彼身，我们可以通过以下俩种方法来防止服务器被恶意扫描，其中以彼之道，还施彼身的方法，彧繎把它称为：防暴美学。方法一此种方法比较暴力，就是以彼之道，还施彼身，利用伪静态规则进行跳转下载，比如：扫描根目录下的 /web.rar，那么就会触发规则跳转到大文件下载地址，100G让他慢慢下载，下个爽，磁盘爆了才开心。打开网站 Nginx 配置文件，将以下规则加入 server 内，完成配置，规则如下：server { ... # 专治扫描户 rewrite \.rar/?$ http://speedtest.tele2.net/100GB.zip permanent; rewrite \.tar/?$ http://speedtest.tele2.net/100GB.zip permanent; rewrite \.zip/?$ http://speedtest.tele2.net/100GB.zip permanent; rewrite \.sql/?$ http://speedtest.tele2.net/100GB.zip permanent; rewrite \.gz/?$ http://speedtest.tele2.net/100GB.zip permanent; rewrite \.7z/?$ http://speedtest.tele2.net/100GB.zip permanent; # 或者使用 rewrite \.(rar|zip|tar|sql|gz|7z)/?$ http://speedtest.tele2.net/100GB.zip permanent; ... }如果你觉得 100GB 响应时间有点长，那么下面的小文件下载地址，任你挑选，包你满意，地址如下：新加坡： http://lg-sin.fdcservers.net/10GBtest.zip 日本： http://lg-tok.fdcservers.net/10GBtest.zip 香港： http://lg-hkg.fdcservers.net/10GBtest.zip方法二此方法最简单粗暴，直接网站 Nginx 配置文件里面添加以下的规则，针对服务器上经常让扫描的文件，进行直接禁止访问，请注意：资源下载网站请慎用，规则如下：server{ ... # 禁止访问指定文件 location ~ \.(zip|rar|sql|tar|gz|7z)$ { return 444; } ... }以上 Nginx 规则就是有恶意扫描访问网站上的 zip|rar|sql|tar|gz|7z 等资源时，直接返回 444 错误码。最后说明以上方法各有千秋，但我更加喜欢第一种方法，以彼之道，还施彼身，像我的性格，既然来了，我也不好意思让人家空手而归是吧，而方法二之所以没有选择，是因为本站毕竟提供下载服务，如果直接全部禁止访问，那么用户就没办法下载了，所以资源下载网站请慎用方法二。AE博客：https://www.aieok.com/article/share/322.html
-
-
国内免费CDN合集 国内免费CDN厂商统计如下排名不分先后一、百度云加速每日免费10G流量注册后添加域名即可使用网址：https://su.baidu.com/二、又拍云免费获取每月 10GB 存储空间 + 15GB 流量活动见官网底部 -> 又拍云联盟网址：https://console.upyun.com/register/?invite=veJzN52yS三、七牛云免费获取每月 1GB 存储空间 + 10GB 流量活动见官网最新活动 -> 免费专区网址：https://s.qiniu.com/AzUv6b四、多吉云免费获取每月 20GB 存储空间 + 20GB 流量（未曾用过）网址：https://www.dogecloud.com/price五、FreeCDN不限制流量（未曾用过）网址：https://www.freecdn.pw/product/yunjiasu/六、奇安信前身360网站卫士（奇安信接管后未曾用过）网址：https://wangzhan.qianxin.com/myweb/domainlistPS：还有腾讯云免费10G流量，还有其他平台留言评论吧
