HULK DoS ツールから Nginx を保護する方法

Question

ちょうどこのスレッドにたどり着いたのですが、2 件のダウン投票があることに気付きました。とにかく、HULK リクエストをブロックするために私が行ったことを投稿したいと思います。

(/etc/nginx/conf.d/default.confまたは同様のもの)。ブロック内に次のコードを追加しましたserver:

if ($args ~* "(.{1,})=(.{1,})" ){
        rewrite ^/$ /444_rewrite?;
}
location  /444_rewrite {
        return 444;
}

それは何をするのですか? このサイトはフレンドリー URL を使用しており、サイトの URL のいずれもおよびで始まっていないため?、=すべての奇妙な GET リクエストを 444 にリダイレクトできます。引数は、間に(.{1,})=(.{1,})を含む文字を含むすべての GET リクエストをリダイレクトするように Nginx に指示します。=

Answer 1

ちょうどこのスレッドにたどり着いたのですが、2 件のダウン投票があることに気付きました。とにかく、HULK リクエストをブロックするために私が行ったことを投稿したいと思います。

(/etc/nginx/conf.d/default.confまたは同様のもの)。ブロック内に次のコードを追加しましたserver:

if ($args ~* "(.{1,})=(.{1,})" ){
        rewrite ^/$ /444_rewrite?;
}
location  /444_rewrite {
        return 444;
}

それは何をするのですか? このサイトはフレンドリー URL を使用しており、サイトの URL のいずれもおよびで始まっていないため?、=すべての奇妙な GET リクエストを 444 にリダイレクトできます。引数は、間に(.{1,})=(.{1,})を含む文字を含むすべての GET リクエストをリダイレクトするように Nginx に指示します。=

HULK DoS ツールから Nginx を保護する方法

答え1

関連情報