jy166102 发表于 2016-12-23 10:26:53

nginx系列(十八)nginx下的http方法屏蔽

在反向代理服务器当中,有些方法需要屏蔽掉,传递到了后方的应用服务器,不支持的方法容易被利用并被攻击。
    比如有一个应用,只放行GET和HEAD请求,则在location节点配置如下:
      if ($request_method !~ ^(GET|HEAD)$ ) {
            return    444;
      }
如下图:



参考文章
本博客 Nginx 配置之安全篇
https://imququ.com/post/my-nginx-conf-for-security.html
页: [1]
查看完整版本: nginx系列(十八)nginx下的http方法屏蔽