Re: Вычислить длину user agent

[Dmytro Lavryk]

Спасибо за здравую мысль!

В итоге сделал так (рубит с длиной менее 4-х символов):

if ($http_user_agent ~ "^.{0,4}$") {
        return 403;

}

---- Увімкнуто вт, 08 вер. 2020 09:24:16 +0300 Илья Шипицин <mailto:chipitsine на gmail.com> написав ----


Регуляркой, наверное, можно


On Tue, Sep 8, 2020, 11:21 AM Dmytro Lavryk <mailto:nginx-forum на forum.nginx.org> wrote:

Прилетали такие запросы:
 103.47.172.95 [08/Sep/2020:00:18:57 +0300] "GET / HTTP/1.1" 499 0
 "https://yahoo.com" "M"
 186.6.101.4 [08/Sep/2020:00:19:14 +0300] "GET / HTTP/1.1" 499 0
 "https://facebook.com" "k"
 117.102.116.82 [08/Sep/2020:00:19:16 +0300] "GET / HTTP/1.1" 499 0
 "https://bing.com" ")"
 43.249.140.230 [08/Sep/2020:00:19:16 +0300] "GET / HTTP/1.1" 499 0
 "https://baidu.com" "("
 61.5.39.35 [08/Sep/2020:00:19:17 +0300] "GET / HTTP/1.1" 499 0
 "https://bing.com" "U"
 189.50.9.250 [08/Sep/2020:00:19:17 +0300] "GET / HTTP/1.1" 499 0
 "https://google.com" "2"
 191.97.9.186 [08/Sep/2020:00:19:17 +0300] "GET / HTTP/1.1" 499 0
 "https://reddit.com" "M"
 198.50.163.192 [08/Sep/2020:00:19:18 +0300] "GET / HTTP/1.1" 499 0
 "https://facebook.com" "n"
 103.113.197.1 [08/Sep/2020:00:19:18 +0300] "GET / HTTP/1.1" 499 0
 "https://gmail.com" "v"
 
 Очевидно юзер-агент "левый". Пришла мысль резать по длине его (юзер-агента).
 например если короче Х символов - отдавать просто 403 и не мучаться, потому
 что это явно не нормальная ситуация. Существует ли такая возможность? Или
 нужно на перле/луа прикручивать скрипты?
 
 Ну что-то типа такого хотелось бы:
 if ($http_user_agent_length < 7) {
     return 403;
 }
 
 Posted at Nginx Forum: https://forum.nginx.org/read.php?21,289343,289343#msg-289343
 
 _______________________________________________
 nginx-ru mailing list
 mailto:nginx-ru на nginx.org
 http://mailman.nginx.org/mailman/listinfo/nginx-ru

_______________________________________________
nginx-ru mailing list
mailto:nginx-ru на nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
----------- следущая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20200908/c518cf9d/attachment.htm>