如何保护 Nginx 免受 HULK DoS 工具的攻击

Question

我刚刚看到这个帖子，发现它有 2 个反对票。无论如何，我只想发布我阻止 HULK 请求的方法。

在/etc/nginx/conf.d/default.conf（或类似）。我在块内添加了以下内容server：

if ($args ~* "(.{1,})=(.{1,})" ){
        rewrite ^/$ /444_rewrite?;
}
location  /444_rewrite {
        return 444;
}

它能做什么？ 由于该网站使用友好 URL，并且没有一个网站 URL 以和开头?，=我可以将所有这些奇怪的 GET 请求重定向到 444。该参数(.{1,})=(.{1,})告诉 Nginx 重定向所有在它们之间有任何字符的 GET 请求=。

Answer 1

我刚刚看到这个帖子，发现它有 2 个反对票。无论如何，我只想发布我阻止 HULK 请求的方法。

在/etc/nginx/conf.d/default.conf（或类似）。我在块内添加了以下内容server：

if ($args ~* "(.{1,})=(.{1,})" ){
        rewrite ^/$ /444_rewrite?;
}
location  /444_rewrite {
        return 444;
}

它能做什么？ 由于该网站使用友好 URL，并且没有一个网站 URL 以和开头?，=我可以将所有这些奇怪的 GET 请求重定向到 444。该参数(.{1,})=(.{1,})告诉 Nginx 重定向所有在它们之间有任何字符的 GET 请求=。

相关内容