Re: Проблема с фильтрацией по запросам

AlexeyK itsmegawtf at gmail.com
Fri Jun 8 14:04:16 MSD 2007


2007/6/8, Alex Gakel <crazysqwad at gmail.com>:
> Необходимо сделать фильтрацию по 3-м запросам:
> 1. POST /
> 2. HEAD /
> 3. GET /?qwertyqwertyqwerty
>
> Необходимо на такие запросы выдавать ошибку 403. без проксирования на
> Apache.
>
> Прописыванием if добиться не удается. Оч. нужна помощь.
>
> Конфиг такой:
>
> server {
>         listen       89.111.180.163:80;
>         server_name  foto.rock-zone.ru;
>
>         #charset koi8-r;
>
>         access_log
> /home/savel/home/savel/foto.rock-zone.ru/logs/access_log
> combined;
>
>
>         location / {
>
>
>             proxy_pass         http://foto.rock-zone.ru:7777;
>             proxy_redirect     off;
>
>
>
>             proxy_set_header   Host             $host;
>             proxy_set_header   X-Real-IP        $remote_addr;
>             proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
>
>             client_max_body_size       10m;
>             client_body_buffer_size    128k;
>
>             proxy_connect_timeout      90;
>             proxy_send_timeout         90;
>             proxy_read_timeout         90;
>
>             proxy_buffer_size          4k;
>             proxy_buffers              4 32k;
>             proxy_busy_buffers_size    64k;
>             proxy_temp_file_write_size 64k;
>         }
>
>         # Static files location
>         location ~*
> ^.+\.(jpg|jpeg|gif|png|ico|mp3|css|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|dat|avi|ppt|txt|tar|mid|midi|wav|bmp|rtf|wmv|mpeg|mpg|tbz|js)$
> {
>             root   /home/savel/home/savel/foto.rock-
> zone.ru/docs;
>         }
>
>     }
>
>

ДДОСят? :)

location = /index\.php$ {
    if ($request_method = POST) {
            deny all;
    }
}

дальше, думаю, сами поймете...


More information about the nginx-ru mailing list