立即注册 找回密码

QQ登录

只需一步,快速开始

第一站长论坛

搜索
1框架
查看: 121|回复: 0

对nginx-naxsi白名单规则详解

[复制链接]
发表于 2019-9-7 14:09 | 显示全部楼层 |阅读模式
白名单规则语法:
BasicRule wl:ID [negative] [mz:[$URL:target_url]|[match_zone]|[$ARGS_VAR:varname]|[$BODY_VARS:varname]|[$HEADERS_VAR:varname]|[NAME]]
wl:ID (White List ID)哪些拦截规则会进入白名单
wl:0把所有拦截规则加入白名单
wl:42把ID为42的拦截规则加入白名单
wl:42,41,43把ID为42, 41和43的拦截规则加入白名单
wl:-42把所有拦截规则加入白名单,除了ID为42的拦截规则
mz:(Match Zones)
ARGSGET的整个参数,如: foo=bar&in=%20
$ARGS_VARGET参数的参数名, 如:foo=bar&in=%20中的foo和in
$ARGS_VAR_X正则匹配的GET参数的参数名
HEADERS整个HTTP协议头
$HEADERS_VARHTTP协议头的名字
$HEADERS_VAR_X正则匹配的HTTP协议头的名字
BODYPOST的整个参数内容
$BODY_VARPOST参数的参数名
$BODY_VAR_X正则匹配的POST参数的参数名
URLURL(?前的)
URL_X正则匹配的URL(?前的)
FILE_EXT文件名 (POST上传文件时上传的文件名)
白名单配置示例
以规则#1000为例:规则#1000是过滤包罗select、update、delete、insert等SQL关键字的规则
规则说明
BasicRule wl:1000;在本子规则中完全禁用拦截规则#1000。因为没有指定区域,所以全部加入白名单。
BasicRule wl:1000 "mz:$ARGS_VAR:foo";      在全部GET参数名为foo的值中禁用拦截规则#1000
      雷同http://mike.hi-linux.com/?foo=select * from demo这样的请示就不会被过滤。
      
BasicRule wl:1000 "mz:$URL:/bar|ARGS";      在URL为/bar的GET请求中的参数禁用拦截规则#1000
      以下雷同请求,均不会过滤:
      http://mike.hi-linux.com/bar?my=select * from demohttp://mike.hi-linux.com/bar?from=weibo
      
BasicRule wl:1000 "mz:ARGS|NAME";      在全部GET请求中对所有参数名(只是名,不包罗参数值)中禁用拦截规则#1000
      以下请求不会过滤:
      http://mike.hi-linux.com/bar?from=weibo
      以下请求会过滤:
      http://mike.hi-linux.com/bar?foo=select
      因为select属于参数值,不在白名单范围内。
      
BasicRule wl:0 "mz:$URL_X:^/upload/(.*).(.*)$|URL";      在全部请求中对符合^/upload/(.*).(.*)$正则规则的URL禁用全部拦截规则
      雷同http://mike.hi-linux.com/upload/select.db请求不会被过滤(原本会触发#1000拦截规则)。
      
  1. 实战用的白名单规则# vi naxsi_BasicRule.confBasicRule wl:1010,1011 "mz:$ARGS_VAR:rd";BasicRule wl:1015,1315 "mz:$HEADERS_VAR:cookie";
复制代码
以上这篇对nginx-naxsi白名单规则详解就是小编分享给各人的全部内容了,希望能给各人一个参考,也希望各人多多支持脚本之家。

免责声明:如果侵犯了您的权益,请联系我们,我们会及时删除侵权内容,谢谢合作!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|第一站长论坛 ( 闽ICP备16019670号 )

GMT+8, 2019-10-21 10:41 , Processed in 0.060184 second(s), 23 queries .

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc & Style Design

本站提供网上自由讨论使用,所有言论内容来自互联网并不代表本站立场,本站不负任何责任.
如发现有侵权行为,请与我们联系. 我们将立刻从网站上删除,并向所有持版权者致最深歉意.
联系QQ:2837195923

快速回复 返回顶部 返回列表