+
80
-

请问nginx如何设置才能拒绝wget等方式扒站复制网站?

请问nginx如何设置才能拒绝wget等方式扒站复制网站?

网友回复

+
0
-

两种办法:

一、判断User-Agent。

把以下内容添加到nginx的conf文件中,之后重启nginx即可。
if ($http_user_agent ~* (Wget|ab) ) {
   return 403;
}

if ($http_user_agent ~* LWP::Simple|BBBike|wget) {
   return 403;
}

二、iptables防火墙

wget爬站最明显的现象就是并发连接比较大,一个ip一分钟内可能建立的tcp连接非常多,我们只要限制同一个IP一分钟内最多允许建立10个连接,超出的连接会被iptables丢弃,不会到达nginx,具体设置多少根据自己的情况灵活运用。

/sbin/iptables -A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set
/sbin/iptables -A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP
service iptables save
我知道答案,我要回答