天泽在线_网页版CS_CS对战平台_Cs1.6_amxx_sma插件_CS论坛

标题: 利用Nginx rewrite功能提高网站的安全性能 [打印本页]

作者: admin 时间: 2013-2-27 10:03
标题: 利用Nginx rewrite功能提高网站的安全性能

前几天，为把闲置的VPS用起来，便用GXCMS搭建了一个电影站，完后到360网站安全检测区扫了下，居然提示有神马跨站脚本攻击漏洞，去看了下，其实不存在这个漏洞，只是360认为有改漏洞。看来下360给的安全建议，原因只是url中可提交<>’;等字符。相当这个VPS是Nginx平台，正好前几天因WordPress W3 Total Cache问题，看来看Nginx rewrite功能，正好利用Nginx rewrite功能解决360，让其给我这个电影站安全高分。

提到Nginx rewrite及想到URL中禁止提交<>’;等字符，显然只需进行if判断下，不让提交的URL中包含这些信息就行了。不多说了，直接给代码：

if ( $request_uri ~* %3C|%3E|%27 ){
return 404;
}

加到server或location就行了，很简单吧！看效果：

作者: 哦哦 时间: 2013-2-27 12:05
楼主也是培训师吗

作者: 梵音 时间: 2013-3-3 01:03
这贴子你会收藏吗

作者: 小烽哥 时间: 2013-3-5 00:05
任何的限制，都是从自己的内心开始的。

作者: 悲痛的快乐 时间: 2013-3-7 08:40
我毫不犹豫地把楼主的这个帖子收藏了

作者: 撒大声地啊是 时间: 2013-3-7 12:19
越办越好~~~~~~~~~`

作者: 文文手机论坛号 时间: 2013-3-11 04:40
哈哈，看的人少，回一下

作者: 冰封的心 时间: 2013-3-11 15:03
厉害！强~~~~没的说了！

作者: 暗淡的周春希 时间: 2013-3-11 16:03
小心大家盯上你哦

作者: 唐俊 时间: 2013-3-12 18:16
爷爷都是从孙子走过来的。

作者: 墨尔本鬼步 时间: 2014-10-9 16:54
好啊，，不错、、、、

作者: 小乐 时间: 2015-6-5 10:33
哈哈，看的人少，回一下

作者: 武大党委 时间: 2015-7-11 21:52
我毫不犹豫地把楼主的这个帖子收藏了

作者: 随便玩玩 时间: 2015-8-16 08:02
支持你加分

作者: 毅老锅 时间: 2015-9-17 12:20
知道了不错~~~

作者: @!@!@! 时间: 2015-10-20 10:39
水至清则无鱼,人至贱则无敌!

作者: 打个名都不行 时间: 2015-11-27 07:15
不错!

作者: 天天啪啪啪 时间: 2016-1-9 21:25
没人理我。。。。

作者: 单挑怪兽 时间: 2016-2-20 04:56
在她兜里放些零钱，在她不常用的兜里放张一百。

作者: 黄金「闪电」 时间: 2016-4-13 14:51
琴棋书画不会，洗衣做饭嫌累。

作者: 慢慢快快 时间: 2016-6-15 19:31
看完了这么强的文章，我想说点什么，但是又不知道说什么好，想来想去只想

作者: 表、少爷 时间: 2016-7-27 03:29
呵呵,明白了

作者: 我葡萄糖 时间: 2016-9-25 05:28
床前明月光，低头吃便当！

作者: 本利翠 时间: 2016-11-19 12:25
哈哈,这么多的人都回了,我敢不回吗?赶快回一个,很好的,我喜欢

作者: 要打赢靠运气 时间: 2017-1-17 12:48
希望大家都有好运

欢迎光临天泽在线_网页版CS_CS对战平台_Cs1.6_amxx_sma插件_CS论坛 (https://bbs.tianzept.com/)