php – So verwenden Sie Nginx-Regeln, um das Brushen einer bestimmten URL zu blockieren

Question

1. Aus den Website-Statistiken können wir ersehen, dass es viele Besuche auf externen Links gibt, was zu einer hohen Absprungrate der Website führt. Der Ziellink ist: http://rm.leyutuan.com/tt/wll. .. und die Seite springt.
2.

Bitte bitten Sie Experten um Hilfe bei der Analyse und Bereitstellung von Lösungen. Die Serverumgebung ist cetos+nginx.

Answer 1

在 nginx 的配置文件里，server 区域

if ( $http_referer ~ "leyutuan.com" ){
    return 403;
}

Answer 2

已生效，非常感谢！

Answer 3

我网站之前也被恶意请求过，我是通过iptables来屏蔽URL。
iptables -t raw -A PREROUTING -i eth0 -p tcp --dport 80 -m string --from 0 --to 100 --algo bm --string "GET /ddos_url/" -j DROP
大致意思是：请求包的0--100个字符里包括"GET /ddos_url/" 那么就拦截。这样的话，凡是请求那个URL的都会被防火墙拦截了。
iptables-nvL -t raw 查看被拦截的请求量。