#教程#Nginx防cc小技巧

最近几天被人使用睿智小学生cc，因为全是肉鸡代理攻击。
真实访问，宝塔防火墙屏蔽不了，只能是手动分析日志，进行拦截！
下面我放几条规则，大家可以进行参考。

1.根据访问地址过滤。

检测到访问地址有/?a=这些关键词，对这些参数的访问全部返回502。
在宝塔的网站-设置-配置文件-server下加入判断。

if ( $args ~* /?a=) {
return 502;
}

这样就可以有效的过滤不正常的访问。
2.同理也可以分析ua进行过滤
如带有百度爬虫的ua

if ($http_user_agent ~* Baiduspider) {
return 502;
}

Last modification：May 9th, 2019 at 08:44 am

如果觉得我的文章对你有用，请随意赞赏