對nginx-naxsi白名單規(guī)則詳解
白名單規(guī)則語法：
BasicRule wl:ID [negative] [mz:[$URL:target_url]|[match_zone]|[$ARGS_VAR:varname]|[$BODY_VARS:varname]|[$HEADERS_VAR:varname]|[NAME]]
| wl:ID (White List ID) | 哪些攔截規(guī)則會進(jìn)入白名單 |
| wl:0 | 把所有攔截規(guī)則加入白名單 |
| wl:42 | 把ID為42的攔截規(guī)則加入白名單 |
| wl:42,41,43 | 把ID為42, 41和43的攔截規(guī)則加入白名單 |
| wl:-42 | 把所有攔截規(guī)則加入白名單，除了ID為42的攔截規(guī)則 |
mz:(Match Zones)
| ARGS | GET的整個參數(shù)，如: foo=bar&in=%20 |
| $ARGS_VAR | GET參數(shù)的參數(shù)名, 如：foo=bar&in=%20中的foo和in |
| $ARGS_VAR_X | 正則匹配的GET參數(shù)的參數(shù)名 |
| HEADERS | 整個HTTP協(xié)議頭 |
| $HEADERS_VAR | HTTP協(xié)議頭的名字 |
| $HEADERS_VAR_X | 正則匹配的HTTP協(xié)議頭的名字 |
| BODY | POST的整個參數(shù)內(nèi)容 |
| $BODY_VAR | POST參數(shù)的參數(shù)名 |
| $BODY_VAR_X | 正則匹配的POST參數(shù)的參數(shù)名 |
| URL | URL(?前的) |
| URL_X | 正則匹配的URL(?前的) |
| FILE_EXT | 文件名 (POST上傳文件時上傳的文件名) |
白名單配置示例
以規(guī)則#1000為例：規(guī)則#1000是過濾包含select、update、delete、insert等SQL關(guān)鍵字的規(guī)則
| 規(guī)則 | 說明 |
| BasicRule wl:1000; | 在本子規(guī)則中完全禁用攔截規(guī)則#1000。因為沒有指定區(qū)域，所以全部加入白名單。 |
| BasicRule wl:1000 "mz:$ARGS_VAR:foo"; |
在全部GET參數(shù)名為foo的值中禁用攔截規(guī)則#1000 類似http://mike.hi-linux.com/?foo=select * from demo這樣的請示就不會被過濾。 |
| BasicRule wl:1000 "mz:$URL:/bar|ARGS"; |
在URL為/bar的GET請求中的參數(shù)禁用攔截規(guī)則#1000 以下類似請求，均不會過濾： http://mike.hi-linux.com/bar?my=select * from demohttp://mike.hi-linux.com/bar?from=weibo |
| BasicRule wl:1000 "mz:ARGS|NAME"; |
在全部GET請求中對所有參數(shù)名(只是名，不包含參數(shù)值)中禁用攔截規(guī)則#1000 以下請求不會過濾： http://mike.hi-linux.com/bar?from=weibo 以下請求會過濾： http://mike.hi-linux.com/bar?foo=select 因為select屬于參數(shù)值，不在白名單范圍內(nèi)。 |
| BasicRule wl:0 "mz:$URL_X:^/upload/(.*).(.*)$|URL"; |
在全部請求中對符合^/upload/(.*).(.*)$正則規(guī)則的URL禁用全部攔截規(guī)則 類似http://mike.hi-linux.com/upload/select.db請求不會被過濾(原本會觸發(fā)#1000攔截規(guī)則)。 |
實戰(zhàn)用的白名單規(guī)則 # vi naxsi_BasicRule.conf BasicRule wl:1010,1011 "mz:$ARGS_VAR:rd"; BasicRule wl:1015,1315 "mz:$HEADERS_VAR:cookie";
以上這篇對nginx-naxsi白名單規(guī)則詳解就是小編分享給大家的全部內(nèi)容了，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關(guān)文章
詳解ngx_cache_purge _proxy_cache指令使用
本文主要介紹了詳解ngx_cache_purge _proxy_cache指令使用，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-07-07
這篇文章主要給大家介紹了關(guān)于Nginx反代Mogilefs分布式儲存的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家學(xué)習(xí)或者使用Nginx具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-11-11
這篇文章主要介紹了Nginx限制IP訪問某些頁面的操作，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2020-05-05
今天要在Nginx上設(shè)置禁止通過IP訪問服務(wù)器，只能通過域名訪問，這樣做是為了避免別人把未備案的域名解析到自己的服務(wù)器IP而導(dǎo)致服務(wù)器被斷網(wǎng)，從網(wǎng)絡(luò)上搜到以下解決方案2016-09-09
gzip是針對于請求實時進(jìn)行壓縮,cpu開銷大,gzip_static?完全可以在編譯后使用壓縮工具搞出來,下面這篇文章主要給大家介紹了如何通過一篇文章讀懂nginx的gzip_static模塊,需要的朋友可以參考下2022-05-05
這篇文章主要介紹了關(guān)于Nginx動靜分離詳解以及配置,動靜分離是通過中間件將動態(tài)請求和靜態(tài)請求進(jìn)行分離，分離資源，減少不必要的請求消耗，減少請求延時,需要的朋友可以參考下2023-04-04
這篇文章主要介紹了利用Nginx反向代理解決跨域問題詳解，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2019-02-02
本文介紹了如何使用Vue-cli搭建前端開發(fā)環(huán)境,并詳細(xì)講解了nginx、webpack-devserver和Postman的使用方法,此外,還介紹了API基本設(shè)計規(guī)范,包括HTTP狀態(tài)碼、數(shù)據(jù)格式和接口設(shè)計2025-01-01
最近一直在做location 配置,遇到優(yōu)先級別問題（如果配置不當(dāng)可能存在安全隱患哦）,下面這篇文章主要給大家介紹了關(guān)于Nginx中Location配置的相關(guān)資料,需要的朋友可以參考下2023-01-01
Nginx 動靜分離簡單來說就是把動態(tài)請求跟靜態(tài)請求分開,Nginx 處理靜態(tài)請求,Tomcat處理動態(tài)請求,這篇文章主要介紹了Nginx安裝及具體應(yīng)用小結(jié),需要的朋友可以參考下2024-02-02