利用Nginx拦截屏蔽黑客通过网址url提交恶意代码

        维护web服务器过程中，我们经常发现黑客经常通过网站网址提交各种恶意代码，对网站发起各种渗透攻击。为此，有必要根据实际情况，分析网站程序存在的漏洞和黑客访问网站日志，提取黑客通过网址提交的恶意代码特征并加以屏蔽。即在server{}模块中，增加以下示范代码：

#拦截url中带？前的特定字符，不含？后特定字符，可以根据实际情况，增减拦截行

if ($request_uri ~* "wp-") { return 403; }

if ($request_uri ~* "e/data/js") { return 403; }

if ($request_uri ~* "member/login.php") { return 403; }

if ($request_uri ~* "bangcms") { return 403; }

if ($request_uri ~* "dedecms") { return 403; }

if ($request_uri ~* "plus/download.php") { return 403; }

if ($request_uri ~* "api/v1/service/premaster") { return 403; }

if ($request_uri ~* "upload/index.php") { return 403; }

if ($request_uri ~* "electrum/config") { return 403; }

if ($request_uri ~* "geoip") { return 403; }

if ($request_uri ~* "shell") { return 403; }

if ($request_uri ~* ".git") { return 403; }

if ($request_uri ~* ".aws") { return 403; }

#拦截url中带？后的特定字符，不含？前特定字符，可以根据实际情况，增减拦截行

if ($query_string ~* "@eval") { return 403; }

if ($query_string ~* "e'v'a'l") { return 403; }

if ($query_string ~* "file_put_contents") { return 403; }

if ($query_string ~* "5Cthink") { return 403; }

if ($query_string ~* "invokefunction") { return 403; }

if ($query_string ~* "think%5Capp") { return 403; }

if ($query_string ~* "s=captcha") { return 403; }

if ($query_string ~* "mod=logging&action=login") { return 403; }

if ($query_string ~* "shell") { return 403; }

if ($query_string ~* "open=1&arrs1") { return 403; }

if ($query_string ~* "call_user_func_array") { return 403; }

if ($query_string ~* "step=1") { return 403; }

if ($query_string ~* "action=catchimage") { return 403; }

if ($query_string ~* "act=login") { return 403; }

if ($query_string ~* "mstshash=Administr") { return 403; }

if ($query_string ~* "action=uploadimage") { return 403; }

if ($query_string ~* "index-login") { return 403; }

if ($query_string ~* "pboot") { return 403; }

if ($query_string ~* "cd+/tmp") { return 403; }

if ($query_string ~* "rm+-rf") { return 403; }

if ($query_string ~* "wget+") { return 403; }

if ($query_string ~* "class.module.classLoader.resources.context.parent.pipeline.first.pattern") { return 403; }

if ($query_string ~* "jaws;sh+/tmp/jaws") { return 403; }

        保存重启nginx，核实是否有问题。如果你加入的特征代码影响到网站正常运行，请将该特征代码从屏蔽列表中去除掉。

        （以上均为维护服务器过程中的实操分享，如您有疑问可以添加邓杰律师微信交流）