Rumah  >  Artikel  >  Operasi dan penyelenggaraan  >  Apakah peraturan senarai putih nginx-naxsi?

Apakah peraturan senarai putih nginx-naxsi?

PHPz
PHPzke hadapan
2023-05-13 16:19:141083semak imbas

Sintaks peraturan senarai putih:

peraturan asas wl:id [negatif] [mz:[$url:target_url]|[match_zone]|[$args_var:varname]|[$ body_vars :varname]|[$headers_var:varname]|[name]]

wl:id (white list id) 哪些拦截规则会进入白名单
wl:0 把所有拦截规则加入白名单
wl:42 把id为42的拦截规则加入白名单
wl:42,41,43 把id为42, 41和43的拦截规则加入白名单
wl:-42 把所有拦截规则加入白名单,除了id为42的拦截规则

mz:(zon perlawanan)

args get的整个参数,如: foo=bar&in=%20
$args_var get参数的参数名, 如:foo=bar&in=%20中的foo和in
$args_var_x 正则匹配的get参数的参数名
headers 整个http协议头
$headers_var http协议头的名字
$headers_var_x 正则匹配的http协议头的名字
body post的整个参数内容
$body_var post参数的参数名
$body_var_x 正则匹配的post参数的参数名
url url(?前的)
url_x 正则匹配的url(?前的)
file_ext 文件名 (post上传文件时上传的文件名)

Senarai putih contoh konfigurasi

Ambil peraturan #1000 sebagai contoh: Peraturan #1000 ialah peraturan yang menapis kata kunci SQL seperti pilih, kemas kini, padam, sisipkan, dll.

Peraturan Penerangan basicrule wl:1000; Lumpuhkan pemintasan sepenuhnya dalam subperaturan Peraturan #1000 ini. Kerana tiada kawasan yang ditentukan, semuanya ditambahkan pada senarai putih. basicrule wl:1000 "mz:$args_var:foo";

Lumpuhkan peraturan pemintasan dalam semua dapatkan nilai parameter bernama foo # 1000

规则 说明
basicrule wl:1000; 在本子规则中完全禁用拦截规则#1000。因为没有指定区域,所以全部加入白名单。
basicrule wl:1000 "mz:$args_var:foo";

在全部get参数名为foo的值中禁用拦截规则#1000

类似http://mike.hi-linux.com/?foo=select * from demo这样的请示就不会被过滤。

basicrule wl:1000 "mz:$url:/bar|args";

在url为/bar的get请求中的参数禁用拦截规则#1000

以下类似请求,均不会过滤:

http://mike.hi-linux.com/bar?my=select * from demohttp://mike.hi-linux.com/bar?from=weibo

basicrule wl:1000 "mz:args|name";

在全部get请求中对所有参数名(只是名,不包含参数值)中禁用拦截规则#1000

以下请求不会过滤:

http://mike.hi-linux.com/bar?from=weibo

以下请求会过滤:

http://mike.hi-linux.com/bar?foo=select

因为select属于参数值,不在白名单范围内。

basicrule wl:0 "mz:$url_x:^/upload/(.*).(.*)$|url";

在全部请求中对符合^/upload/(.*).(.*)$正则规则的url禁用全部拦截规则

类似http://mike.hi-linux.com/upload/select.db请求不会被过滤(原本会触发#1000拦截规则)。

Permintaan seperti http://mike.hi-linux.com/?foo=select * daripada demo tidak akan ditapis.

peraturan asas wl:1000 "mz:$url:/bar|args";

dapatkan di url /bar Parameter dalam permintaan melumpuhkan peraturan pemintasan #1000

Permintaan serupa berikut tidak akan ditapis:

http://mike.hi-linux.com/bar?my=select * daripada demohttp :/ /mike.hi-linux.com/bar?from=weibo

peraturan asas wl:1000 "mz:args|name";

Lumpuhkan peraturan pemintasan untuk semua nama parameter (hanya nama, tidak termasuk nilai parameter) dalam semua permintaan dapatkan #1000

Permintaan berikut tidak akan ditapis:

http:/ /mike .hi-linux.com/bar?from=weibo

Permintaan berikut akan ditapis:

http://mike.hi-linux.com/bar?foo=select

Kerana pilih ialah nilai parameter dan tiada dalam senarai putih.

peraturan asas wl:0 "mz:$url_x:^/upload/(.*).(.*)$|url";

Lumpuhkan semua peraturan pemintasan untuk URL yang sepadan dengan ^/upload/(.*).(.*)$ peraturan biasa dalam semua permintaan

Serupa dengan http://mike.hi-linux . Permintaan com/upload/select.db tidak akan ditapis (ia akan mencetuskan peraturan pemintasan #1000).

实战用的白名单规则
# vi naxsi_basicrule.conf
basicrule wl:1010,1011 "mz:$args_var:rd";
basicrule wl:1015,1315 "mz:$headers_var:cookie";

Atas ialah kandungan terperinci Apakah peraturan senarai putih nginx-naxsi?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Kenyataan:
Artikel ini dikembalikan pada:yisu.com. Jika ada pelanggaran, sila hubungi admin@php.cn Padam