對(duì)nginx-naxsi白名單規(guī)則詳解
白名單規(guī)則語(yǔ)法：
BasicRule wl:ID [negative] [mz:[$URL:target_url]|[match_zone]|[$ARGS_VAR:varname]|[$BODY_VARS:varname]|[$HEADERS_VAR:varname]|[NAME]]
| wl:ID (White List ID) | 哪些攔截規(guī)則會(huì)進(jìn)入白名單 |
| wl:0 | 把所有攔截規(guī)則加入白名單 |
| wl:42 | 把ID為42的攔截規(guī)則加入白名單 |
| wl:42,41,43 | 把ID為42, 41和43的攔截規(guī)則加入白名單 |
| wl:-42 | 把所有攔截規(guī)則加入白名單，除了ID為42的攔截規(guī)則 |
mz:(Match Zones)
| ARGS | GET的整個(gè)參數(shù)，如: foo=bar&in=%20 |
| $ARGS_VAR | GET參數(shù)的參數(shù)名, 如：foo=bar&in=%20中的foo和in |
| $ARGS_VAR_X | 正則匹配的GET參數(shù)的參數(shù)名 |
| HEADERS | 整個(gè)HTTP協(xié)議頭 |
| $HEADERS_VAR | HTTP協(xié)議頭的名字 |
| $HEADERS_VAR_X | 正則匹配的HTTP協(xié)議頭的名字 |
| BODY | POST的整個(gè)參數(shù)內(nèi)容 |
| $BODY_VAR | POST參數(shù)的參數(shù)名 |
| $BODY_VAR_X | 正則匹配的POST參數(shù)的參數(shù)名 |
| URL | URL(?前的) |
| URL_X | 正則匹配的URL(?前的) |
| FILE_EXT | 文件名 (POST上傳文件時(shí)上傳的文件名) |
白名單配置示例
以規(guī)則#1000為例：規(guī)則#1000是過(guò)濾包含select、update、delete、insert等SQL關(guān)鍵字的規(guī)則
| 規(guī)則 | 說(shuō)明 |
| BasicRule wl:1000; | 在本子規(guī)則中完全禁用攔截規(guī)則#1000。因?yàn)闆](méi)有指定區(qū)域，所以全部加入白名單。 |
| BasicRule wl:1000 "mz:$ARGS_VAR:foo"; |
在全部GET參數(shù)名為foo的值中禁用攔截規(guī)則#1000 類似http://mike.hi-linux.com/?foo=select * from demo這樣的請(qǐng)示就不會(huì)被過(guò)濾。 |
| BasicRule wl:1000 "mz:$URL:/bar|ARGS"; |
在URL為/bar的GET請(qǐng)求中的參數(shù)禁用攔截規(guī)則#1000 以下類似請(qǐng)求，均不會(huì)過(guò)濾： http://mike.hi-linux.com/bar?my=select * from demohttp://mike.hi-linux.com/bar?from=weibo |
| BasicRule wl:1000 "mz:ARGS|NAME"; |
在全部GET請(qǐng)求中對(duì)所有參數(shù)名(只是名，不包含參數(shù)值)中禁用攔截規(guī)則#1000 以下請(qǐng)求不會(huì)過(guò)濾： http://mike.hi-linux.com/bar?from=weibo 以下請(qǐng)求會(huì)過(guò)濾： http://mike.hi-linux.com/bar?foo=select 因?yàn)閟elect屬于參數(shù)值，不在白名單范圍內(nèi)。 |
| BasicRule wl:0 "mz:$URL_X:^/upload/(.*).(.*)$|URL"; |
在全部請(qǐng)求中對(duì)符合^/upload/(.*).(.*)$正則規(guī)則的URL禁用全部攔截規(guī)則 類似http://mike.hi-linux.com/upload/select.db請(qǐng)求不會(huì)被過(guò)濾(原本會(huì)觸發(fā)#1000攔截規(guī)則)。 |
實(shí)戰(zhàn)用的白名單規(guī)則 # vi naxsi_BasicRule.conf BasicRule wl:1010,1011 "mz:$ARGS_VAR:rd"; BasicRule wl:1015,1315 "mz:$HEADERS_VAR:cookie";
以上這篇對(duì)nginx-naxsi白名單規(guī)則詳解就是小編分享給大家的全部?jī)?nèi)容了，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
詳解ngx_cache_purge _proxy_cache指令使用
本文主要介紹了詳解ngx_cache_purge _proxy_cache指令使用，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-07-07
這篇文章主要給大家介紹了關(guān)于Nginx反代Mogilefs分布式儲(chǔ)存的相關(guān)資料，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家學(xué)習(xí)或者使用Nginx具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2018-11-11
這篇文章主要介紹了Nginx限制IP訪問(wèn)某些頁(yè)面的操作，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2020-05-05
Nginx 禁止IP訪問(wèn) 只允許域名訪問(wèn)
今天要在Nginx上設(shè)置禁止通過(guò)IP訪問(wèn)服務(wù)器，只能通過(guò)域名訪問(wèn)，這樣做是為了避免別人把未備案的域名解析到自己的服務(wù)器IP而導(dǎo)致服務(wù)器被斷網(wǎng)，從網(wǎng)絡(luò)上搜到以下解決方案2016-09-09
gzip是針對(duì)于請(qǐng)求實(shí)時(shí)進(jìn)行壓縮,cpu開(kāi)銷大,gzip_static?完全可以在編譯后使用壓縮工具搞出來(lái),下面這篇文章主要給大家介紹了如何通過(guò)一篇文章讀懂nginx的gzip_static模塊,需要的朋友可以參考下2022-05-05
這篇文章主要介紹了關(guān)于Nginx動(dòng)靜分離詳解以及配置,動(dòng)靜分離是通過(guò)中間件將動(dòng)態(tài)請(qǐng)求和靜態(tài)請(qǐng)求進(jìn)行分離，分離資源，減少不必要的請(qǐng)求消耗，減少請(qǐng)求延時(shí),需要的朋友可以參考下2023-04-04
這篇文章主要介紹了利用Nginx反向代理解決跨域問(wèn)題詳解，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2019-02-02
本文介紹了如何使用Vue-cli搭建前端開(kāi)發(fā)環(huán)境,并詳細(xì)講解了nginx、webpack-devserver和Postman的使用方法,此外,還介紹了API基本設(shè)計(jì)規(guī)范,包括HTTP狀態(tài)碼、數(shù)據(jù)格式和接口設(shè)計(jì)2025-01-01
最近一直在做location 配置,遇到優(yōu)先級(jí)別問(wèn)題（如果配置不當(dāng)可能存在安全隱患哦）,下面這篇文章主要給大家介紹了關(guān)于Nginx中Location配置的相關(guān)資料,需要的朋友可以參考下2023-01-01
Nginx 動(dòng)靜分離簡(jiǎn)單來(lái)說(shuō)就是把動(dòng)態(tài)請(qǐng)求跟靜態(tài)請(qǐng)求分開(kāi),Nginx 處理靜態(tài)請(qǐng)求,Tomcat處理動(dòng)態(tài)請(qǐng)求,這篇文章主要介紹了Nginx安裝及具體應(yīng)用小結(jié),需要的朋友可以參考下2024-02-02