用伪静态防止恶意下载网站目录下的压缩包

网极科技2年前 (2023-01-29)代码笔记583

起因

很多黑客用恶意工具扫描网站目录下的压缩包文件，进行批量下载，导致带宽占满，有时候该压缩包还有可能是网站备份文件，损失不可估量，所以用伪静态的方法，拦截压缩包的后缀，可以起到比较好的效果

给一个例子，供大家参考

location ~ .*\.(tar|rar|zip|tar.gz|7z)$
{
    rewrite  ^(.*)$  http://xxsj2download.ztgame.com.cn/xxsj2.xinyou.20200220.7z  last;   break;
}

该压缩包16G，够恶意下载者下一阵子了

返回列表

要获取中文汉字拼音的首字母，你可以使用第三方库，例如 pinyin。以下是使用 pinyin 库的示例代码：首先，你需要安装 pinyin 库。你可以通过 Composer 进行安装，在项目根目录...

在windows下执行composer，可直接下载composer.phar文件，控制台运行即可此处下载composer.zip然后将该文件composer.phar放置到需要执行composer安装...

基于electron将网页制作成Windows桌面exe文件，使用开源的nativefier可以简单将网页打包成Windows桌面exe文件效果如下图：nativefier开源地址： https:/...

$解决composer异常 Composer\Downloader\TransportException$

Composer在腾讯或阿里的服务器上经常会遇到报出如下异常： [Composer\Downloader\TransportException]...

场景示例某些企业现有的IT系统部署在本地IDC机房，IDC机房为纯IPv4网络，企业因业务发展需求，需要面向IPv6客户端提供服务。但是，使企业现有IT系统支持IPv6是一个复杂的系统工程，改造难度大...

企业官网作为企业的重要对外门户，承载的功能不然而喻。企业官网经常遇到的问题被攻击很多非技术企业对于网站的运维并不擅长，更加没有专业的工程师进行运维，遇到攻击，手足无措，只能眼睁睁看着网站打...