Nginx（引擎x）是一个高功能的HTTP和反向代理服务，目前很大一部门网站均采用了Nginx作为WEB服务器，Nginx固然非常强盛，但默认场合下并不能拦阻恶意拜访，收拾了一份常用的Nginx的屏蔽条例，但愿对你有所辅助。
在开端之前，但愿您已经认识的Nginx常用号召（如停止，重启等操纵）及排查nginx的过错日志，以免显露疑问不知所措。如无不同凡响注明，的以下号召：均添加到server段内，改动nginx的配置之前务必做好备份，改动完毕后需要重载一次nginx的，否则不会生效。
一、防范文件被下载比如将网站数据库导出到站点根目录进行备份，很有可能也会被别人下载，从而导致数据丢失的风险。以下条例可以防范一些常规的文件被下载，可依据实际场合增减。
location~\(zip|rar|sql|bak|gz|7z)${
return444;
}二、屏蔽非常见蜘蛛（爬虫）假如常常解析网站日志你会发明，一些不寻常的UA老是频繁的来拜访网站，而这些UA对网站收录毫不经意义，反而增加服务器包袱，可以直接将其屏蔽。
if($_user_agent~*(SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|ebmeup)){
return444;
}三、制止某个目录执行脚本比如网站上传目录，通常寄存的都是静态文件，假如因程序验证不严谨被上传木马程序，导致网站被黑。以下条例请依据自身场合改为您自己的目录，需要制止的脚本后缀也可以自行添加。
uploads|templets|data这些目录制止执行PHP
location~*^(uploads|templets|data)*(php|php5)${
return444;
}四、屏蔽某个IP或IP段假如网站被恶意灌水或CC攻击，可从网站日志中解析特性IP，将其IP或IP段进行屏蔽。
屏蔽192168523这个IP
deny192168523;
屏蔽1921685*这个段
denu1921685024;再次强调，改动nginx的配置之前务必做好备份，改动完毕后需要重载一次nginx的，否则不会生效。
大部门上面条例报道察看444状态码而不是403，
由于444状态码在nginx的中有不同凡响含义，nginx的444状态是直接由服务器中断连接，不会向客户端再返回任何动静。
比返回403更加暴力。
二、屏蔽非常见蜘蛛（爬虫）
假如常常解析网站日志你会发明，一些不寻常的UA老是频繁的来拜访网站，而这些UA对网站收录毫不经意义，反而增加服务器包袱，可以直接将其屏蔽。
if($_user_agent~*(SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|ebmeup)){ return444; }三、制止某个目录执行脚本
比如网站上传目录，通常寄存的都是静态文件，假如因程序验证不严谨被上传木马程序，导致网站被黑。以下条例请依据自身场合改为您自己的目录，需要制止的脚本后缀也可以自行添加。
uploads|templets|data这些目录制止执行PHP location~*^(uploads|templets|data)*(php|php5)${ return444; }四、屏蔽某个IP或IP段
假如网站被恶意灌水或CC攻击，可从网站日志中解析特性IP，将其IP或IP段进行屏蔽。
屏蔽192168523这个IP deny192168523; 屏蔽1921685*这个段 denu1921685024;再次强调，改动nginx的配置之前务必做好备份，改动完毕后需要重载一次nginx的，否则不会生效。
大部门上面条例报道察看444状态码而不是403，
由于444状态码在nginx的中有不同凡响含义，nginx的444状态是直接由服务器中断连接，不会向客户端再返回任何动静。
比返回403更加暴力。