最近几天被人使用睿智小学生cc,因为全是肉鸡代理攻击。
真实访问,宝塔防火墙屏蔽不了,只能是手动分析日志,进行拦截!
下面我放几条规则,大家可以进行参考。
1.根据访问地址过滤。
检测到访问地址有/?a=这些关键词,对这些参数的访问全部返回502。
在宝塔的网站-设置-配置文件-server下加入判断。
if ( $args ~* /?a=) {
return 502;
}
这样就可以有效的过滤不正常的访问。
2.同理也可以分析ua进行过滤
如带有百度爬虫的ua
if ($http_user_agent ~* Baiduspider) {
return 502;
}
小学生分分钟换b
感谢分享 收藏了
不错呦,宝塔的规则好像就跟这个一样
顶一个