东拚西凑了一些有用的东东，可以贴在nginx配置文件中,

功能比较杂，防盗链、防注入等等

 

 

  1.    location = /robots.txt { access_log off; log_not_found off; } 
  2.    location = /favicon.ico { access_log off; log_not_found off; } 
  3.    location ~ /\. { access_log off; log_not_found off; deny all; } 
  4.    location ~ ~$ { access_log off; log_not_found off; deny all; } 
  5.    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ { expires 30d; } 
  6.    location ~ .*\.(js|css)?$ {  expires  12h; } 
  7.  
  8.  
  9.    location ~* \.(gif|jpg|png|swf|flv)$ 
  10.       if ($host !=’*.yourdomain.com’) { 
  11.           return 403; 
  12.           } 
  13.  
  14.    
  15.    ## Block SQL injections 
  16.    set $block_sql_injections 0; 
  17.    if ($query_string ~ "union.*select.*\(") { 
  18.        set $block_sql_injections 1; 
  19.    } 
  20.    if ($query_string ~ "union.*all.*select.*") { 
  21.        set $block_sql_injections 1; 
  22.    } 
  23.    if ($query_string ~ "concat.*\(") { 
  24.        set $block_sql_injections 1; 
  25.    } 
  26.    if ($block_sql_injections = 1) { 
  27.        return 403; 
  28.    } 
  29.  
  30.    ## Block file injections 
  31.    set $block_file_injections 0; 
  32.    if ($query_string ~ "[a-zA-Z0-9_]=http://") { 
  33.        set $block_file_injections 1; 
  34.    } 
  35.    if ($query_string ~ "[a-zA-Z0-9_]=(\.\.//?)+") { 
  36.        set $block_file_injections 1; 
  37.    } 
  38.    if ($query_string ~ "[a-zA-Z0-9_]=/([a-z0-9_.]//?)+") { 
  39.        set $block_file_injections 1; 
  40.    } 
  41.    if ($block_file_injections = 1) { 
  42.        return 403; 
  43.    } 
  44.  
  45.    ## Block common exploits 
  46.    set $block_common_exploits 0; 
  47.    if ($query_string ~ "(<|%3C).*script.*(>|%3E)") { 
  48.        set $block_common_exploits 1; 
  49.    } 
  50.    if ($query_string ~ "GLOBALS(=|\[|\%[0-9A-Z]{0,2})") { 
  51.        set $block_common_exploits 1; 
  52.    } 
  53.    if ($query_string ~ "_REQUEST(=|\[|\%[0-9A-Z]{0,2})") { 
  54.        set $block_common_exploits 1; 
  55.    } 
  56.    if ($query_string ~ "proc/self/environ") { 
  57.        set $block_common_exploits 1; 
  58.    } 
  59.    if ($query_string ~ "mosConfig_[a-zA-Z_]{1,21}(=|\%3D)") { 
  60.        set $block_common_exploits 1; 
  61.    } 
  62.    if ($query_string ~ "base64_(en|de)code\(.*\)") { 
  63.        set $block_common_exploits 1; 
  64.    } 
  65.    if ($block_common_exploits = 1) { 
  66.        return 403; 
  67.    } 
  68.  
  69.    ## Block spam 
  70.    set $block_spam 0; 
  71.    if ($query_string ~ "\b(ultram|unicauca|valium|viagra|vicodin|xanax|ypxaieo)\b") { 
  72.        set $block_spam 1; 
  73.    } 
  74.    if ($query_string ~ "\b(erections|hoodia|huronriveracres|impotence|levitra|libido)\b") { 
  75.        set $block_spam 1; 
  76.    } 
  77.    if ($query_string ~ "\b(ambien|blue\spill|cialis|cocaine|ejaculation|erectile)\b") { 
  78.        set $block_spam 1; 
  79.    } 
  80.    if ($query_string ~ "\b(lipitor|phentermin|pro[sz]ac|sandyauer|tramadol|troyhamby)\b") { 
  81.        set $block_spam 1; 
  82.    } 
  83.    if ($block_spam = 1) { 
  84.        return 403; 
  85.    } 
  86.  
  87.    ## Block user agents 
  88.    set $block_user_agents 0; 
  89.  
  90.    # Don't disable wget if you need it to run cron jobs! 
  91.    #if ($http_user_agent ~ "Wget") { 
  92.    #    set $block_user_agents 1; 
  93.    #} 
  94.  
  95.    # Disable Akeeba Remote Control 2.5 and earlier 
  96.    if ($http_user_agent ~ "Indy Library") { 
  97.        set $block_user_agents 1; 
  98.    } 
  99.  
  100.    # Common bandwidth hoggers and hacking tools. 
  101.    if ($http_user_agent ~ "libwww-perl") { 
  102.        set $block_user_agents 1; 
  103.    } 
  104.    if ($http_user_agent ~ "GetRight") { 
  105.        set $block_user_agents 1; 
  106.    } 
  107.    if ($http_user_agent ~ "GetWeb!") { 
  108.        set $block_user_agents 1; 
  109.    } 
  110.    if ($http_user_agent ~ "Go!Zilla") { 
  111.        set $block_user_agents 1; 
  112.    } 
  113.    if ($http_user_agent ~ "Download Demon") { 
  114.        set $block_user_agents 1; 
  115.    } 
  116.    if ($http_user_agent ~ "Go-Ahead-Got-It") { 
  117.        set $block_user_agents 1; 
  118.    } 
  119.    if ($http_user_agent ~ "TurnitinBot") { 
  120.        set $block_user_agents 1; 
  121.    } 
  122.    if ($http_user_agent ~ "GrabNet") { 
  123.        set $block_user_agents 1; 
  124.    } 
  125.  
  126.    if ($block_user_agents = 1) { 
  127.        return 403; 
  128.    } 

 

使用方法

1、按照rpm的标准安装的路径，假设配置文件为/etc/nginx/nginx.conf 和/etc/nginx/conf.d/default.conf ，将上述内容保存为 /etc/nginx/nginx-extra.conf

 

2、在server 栏中加入，“ include nginx-extra.conf ” ，也就是如下格式:

  1. server { 
  2. [...] 
  3.  
  4. include nginx-extra.conf 
  5. } 

 

注：有大段代码摘自howtoforge