• 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
  • 当前位置: 山茶花美文网 > 作文大全 > 正文

    在Nginx中拦截特定用户代理的教程_vc拦截特定软件连接特定地址

    时间:2020-05-12来源:山茶花美文网 本文已影响 山茶花美文网手机站

    这篇文章主要介绍了在Nginx中拦截特定用户代理的教程,并为这些被拦截的用户设置一个黑名单以方便管理,需要的朋友可以参考下

    现代互联网滋生了大量各种各样的恶意机器人和网络爬虫,比如像恶意软件机器人、垃圾邮件程序或内容刮刀,这些恶意工具一直偷偷摸摸地扫描你的网站,干些诸如检测潜在网站漏洞、收获电子邮件地址,或者只是从你的网站偷取内容。大多数机器人能够通过它们的“用户代理”签名字符串来识别。

    作为第一道防线,你可以尝试通过将这些机器人的用户代理字符串添加入robots.txt文件来阻止这些恶意软件机器人访问你的网站。但是,很不幸的是,该操作只针对那些“行为良好”的机器人,这些机器人被设计遵循robots.txt的规范。许多恶意软件机器人可以很容易地忽略掉robots.txt,然后随意扫描你的网站。

    另一个用以阻挡特定机器人的途径,就是配置你的网络服务器,通过特定的用户代理字符串拒绝要求提供内容的请求。本文就是说明如何在nginx网络服务器上阻挡特定的用户代理。

    在Nginx中将特定用户代理列入黑名单

    要配置用户代理阻挡列表,请打开你的网站的nginx配置文件,找到server定义部分。该文件可能会放在不同的地方,这取决于你的nginx配置或Linux版本(如,/etc/nginx/nginx.conf,/etc/nginx/sites-enabled/,/usr/local/nginx/conf/nginx.conf,/etc/nginx/conf.d/)。

    代码如下:

    server {

    listen 80 default_server;

    server_name ;

    root /usr/share/nginx/html;

    ....

    }

    在打开该配置文件并找到 server 部分后,添加以下 if 声明到该部分内的某个地方。

    代码如下:

    server {

    listen 80 default_server;

    server_name ;

    root /usr/share/nginx/html;

    # 大小写敏感的匹配

    if ($http_user_agent ~ (Antivirx|Arian) {

    return 403;

    }

    #大小写无关的匹配

    复制代码 代码如下:

    if ($http_user_agent ~* (netcrawl|npbot|malicious)) {

    return 403;

    }

    ....

    }

    如你所想,这些 if 声明使用正则表达式匹配了任意不良用户字符串,并向匹配的对象返回403 HTTP状态码。 $http_user_agent是HTTP请求中的一个包含有用户代理字符串的变量。‘~"操作符针对用户代理字符串进行大小写敏感匹配,而‘~*"操作符则进行大小写无关匹配。‘|"操作符是逻辑或,因此,你可以在 if 声明中放入众多的用户代理关键字,然后将它们全部阻挡掉。

    在修改配置文件后,你必须重新加载nginx以激活阻挡:

    ?

    1

    • 在Nginx中拦截特定用户代理的教程_vc拦截特定软件连接特定地址 相关文章:
    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全