一、前言
有时候,web平台上线后,需要屏蔽某个服务接口,但又不想重新上线,可以采用nginx屏蔽指定平台接口的办法。
二、具体操作
在nginx的配置文件nginx.conf文件的server节点中,添加一个location,示例如下:
location /your url {
return 403;
}
这里具体以nginx自带nginx.conf为例,屏蔽根URL路径/:
屏蔽前
location / {
root html;
index index.html index.htm;
}
访问nginx index.html页面结果如下:
![图片[1]-nginx屏蔽指定接口(URL)的操作方式_nginx-渗透云记 - 专注于网络安全与技术分享](https://b.encenc.com/wp-content/uploads/2022/06/7c4bd5bd17a8.jpg)
屏蔽后
location / {
return 403;
root html;
index index.html index.htm;
}
访问nginx index.html页面结果如下:
![图片[2]-nginx屏蔽指定接口(URL)的操作方式_nginx-渗透云记 - 专注于网络安全与技术分享](https://b.encenc.com/wp-content/uploads/2022/06/62b55296fef7.jpg)
修改完nginx.conf配置文件后,不用重启nginx,执行命令nginx -s reload重新加载配置文件,修改的规则即可生效。
补充知识:nginx屏蔽特定http_referer的请求
在nginx.conf的server配置项中加入
if ($http_referer ~* "www.xxx.com") {
return 403;
}
以上这篇nginx屏蔽指定接口(URL)的操作方式就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持安全小天地。
© 版权声明
渗透云记的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。
渗透云记拥有对此文章的修改、删除和解释权限,如转载或传播此文章,需保证文章的完整性,未经允许,禁止转载!
本文所提供的工具仅用于学习,禁止用于其他,请在24小时内删除工具文件!!!访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。详情见本站的“免责声明”如果有侵权之处请第一时间联系我们删除。敬请谅解!E-mail:admin@encenc.com
THE END
喜欢就支持一下吧
相关推荐















请登录后查看评论内容