防扫描攻击:压缩文件空链接直接跳转50G大文件

闲聊 无标签
1 429
GS
GS 自成一派 2023-12-16 12:57:54
Lv:28级

隔壁论坛抄来的

方法一
nginx配置里加了个下载空连接ZIP/RAR等链接(正常链接不受影响)直接跳转50G的大文件或者死循环页面,大家看情况运用:

  1. location ~ /(.*\.7z|.*\.zip|.*\.rar|.*\.tar|.*\.gz|.*\.tar\.gz)$ {
  2.     if (!-f $request_filename) {
  3.         return 301 https://cdn.eso.org/images/top100-original.zip;
  4.     }
  5. }

 

方法二
如果扫站的通过 HEAD 请求检测绕过了,杀 HEAD

  1. location ~ /(.*\.7z|.*\.zip|.*\.rar|.*\.tar|.*\.gz|.*\.tgz|.*\.tar\.gz)$ {
  2.     if (!-f $request_filename) {
  3.         return 301 https://cdn.eso.org/images/top100-original.zip;
  4.     }
  5.     if ($request_method = HEAD) {
  6.         return 403;
  7.     }
  8. }

 

其他:
扫其他页面的,例如 login.php

  1. location = /login.php {
  2.     return 301 https://null.7198.net;
  3. }

 

楼主签名:Admin.Gs 站长故事
回帖
回复列表
  • GS
    2023-12-17 21:34:27
    apache 也更新一个
    RewriteRule .*.(gz|gzip|zip|rar|tar|bz2)$ https://sgp.proof.ovh.net/files/10Gb.dat [R,NC]


    0 回复

遵守各国法律法规 严谨违规内容

  • QQ群:1140251126
  • Email:admin@admin.gs
  • 本站可以自由发布正规网站外链
  • 本站域名 admin.gs 其它皆为闲置域名
本站热帖
01 拆巨资全款拿下:奈斯优品nsyp.cn,全面进军直播带货。 347
02 .pw不是刚被加入可备案域名列表了吗?怎么国内都不能续费了 343
03 李子树上用布包着一个鸟蛋挂在上面代表什么 343
04 也许我是做网站最辛苦人那部分人 287
05 最新AI生成短视频源码(开源无加密版) 285
06 玩域名告一段落 280
07 腾讯的SSL证书也变成90天了 234
08 网站高级认证页面源码(给博客加上安全认证) 171
09 网校课堂知识视频付费源码,全开源 96
10 支付宝当面付打赏PHP源码 93
推荐主机