如何保護 Nginx 免受 HULK DoS 工具的侵害

Question

我剛剛偶然發現了這個帖子，發現它有 2 票反對。不管怎樣，我只是想發布我為阻止 HULK 請求所做的事情。

在/etc/nginx/conf.d/default.conf（或類似）。我在區塊內添加了以下內容server：

if ($args ~* "(.{1,})=(.{1,})" ){
        rewrite ^/$ /444_rewrite?;
}
location  /444_rewrite {
        return 444;
}

它能做什麼？ 由於該網站使用友善的 URL，並且沒有一個網站 URL 以和開頭?，=因此我可以將所有這些奇怪的 GET 請求重定向到(.{1,})=(.{1,})444 =。

Answer 1

我剛剛偶然發現了這個帖子，發現它有 2 票反對。不管怎樣，我只是想發布我為阻止 HULK 請求所做的事情。

在/etc/nginx/conf.d/default.conf（或類似）。我在區塊內添加了以下內容server：

if ($args ~* "(.{1,})=(.{1,})" ){
        rewrite ^/$ /444_rewrite?;
}
location  /444_rewrite {
        return 444;
}

它能做什麼？ 由於該網站使用友善的 URL，並且沒有一個網站 URL 以和開頭?，=因此我可以將所有這些奇怪的 GET 請求重定向到(.{1,})=(.{1,})444 =。

相關內容