Как в nginx заблокировать url с повторяющимися слешами вначале?

Question

Яна Кравцова @virus_forever

Как в nginx заблокировать url с повторяющимися слешами вначале?

Добрый день!

Вопрос наверное простой, но я не могу найти ответ. Помогите, пожалуйста!

Как в nginx заблокировать запросы вида:
//
//index.php
///index.php
///что то там

Как проходит такое я не понимаю, видимо бот какой то. В браузерах такое не возможно повторить...

Идет DOS из Азии на сервер из Нидерландов. Ничего серьезного, но мешает в работе...

Заранее спасибо!

Вопрос задан более трёх лет назад
106 просмотров

Комментировать

Подписаться 1 Простой Комментировать

Решения вопроса 1

3 комментария

Яна Кравцова @virus_forever Автор вопроса

Дружище, большое спасибо!!! Помогло!!

Я через location пытался делать, и ни в какую...

Написано более трёх лет назад
paran0id @paran0id

Интересно, почему через location не получилось.

Написано более трёх лет назад
dodo512 @dodo512

Яков Кравцов, paran0id, в документации всё подробно описано.
nginx.org/ru/docs/http/ngx_http_core_module.html#l...
Для сопоставления используется URI запроса в нормализованном виде, после декодирования текста, заданного в виде “%XX”, преобразования относительных элементов пути “.” и “..” в реальные и возможной замены двух и более подряд идущих слэшей на один.

А в $request_uri первоначальный URI запроса
nginx.org/ru/docs/http/ngx_http_core_module.html#v...

Написано более трёх лет назад

Пригласить эксперта

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Nginx

Простой
Как не записывать в логи Nginx юзеров с юзер агентом yandex?
- 1 подписчик
- 13 апр.
- 86 просмотров
1

ответ
PHP

+2 ещё

Простой
Почему PHP-скрипт зависает/завершается на паузе (sleep)?
- 1 подписчик
- 11 апр.
- 108 просмотров
2

ответа
Linux

+1 ещё

Простой
Как расчитывать размеры кэшей и буферов в nginx?
- 3 подписчика
- 11 апр.
- 504 просмотра
1

ответ
Сетевое администрирование

+4 ещё

Средний
Ошибка доступности сайта. Проблема с доменами. Как исправить?
- 1 подписчик
- 10 апр.
- 148 просмотров
1

ответ
Nginx

Простой
Убрать слеш в конце домена (nginx). На внутренних страницах работает, site.ru/ нет?
- 1 подписчик
- 10 апр.
- 59 просмотров
0

ответов
Nginx

Простой
Как получать нужные данные в access_log?
- 1 подписчик
- 09 апр.
- 53 просмотра
1

ответ
Nginx

+1 ещё

Простой
Как избежать падения nginx при отсутствии backend, proxy_pass контейнера?
- 1 подписчик
- 09 апр.
- 78 просмотров
1

ответ
Nginx

+1 ещё

Простой
Primary script unknown. Ошибка настройки путей nginx. Почему?
- 1 подписчик
- 07 апр.
- 36 просмотров
1

ответ
Информационная безопасность

+4 ещё

Простой
Как исправить ошибку 0x138c при настройке консолидации логов с одного контроллера домена на другой?
- 1 подписчик
- 07 апр.
- 80 просмотров
0

ответов
Windows

+4 ещё

Средний
Как исключить Извещение безопасности Microsoft Outlook для ссылок в письмах?
- 2 подписчика
- 07 апр.
- 197 просмотров
1

ответ
Показать ещё Загружается…

Системный администратор

А5000 Event Solutions • Москва

от 100 000 до 150 000 ₽

Прикладной администратор SberApps

Сбер • Москва

от 230 000 ₽

Devops (Персона)

Сбер • Москва

от 230 000 ₽

Работы по сайту для оптимизации

16 апр. 2024, в 08:46

500 руб./за проект

Разработка бота в Telegram (POIZON)

16 апр. 2024, в 06:30

30000 руб./за проект

Исправить ошибку в пагинации 1с-битрикс

16 апр. 2024, в 05:27

500 руб./за проект

Answer 1 · 2019-12-03 08:03:40

dodo512 @dodo512

server {
    if ($request_uri ~ "^//") {
        return 444;
    }

Ответ написан более трёх лет назад

3 комментария

Как в nginx заблокировать url с повторяющимися слешами вначале?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт