Nginx服务器拒绝post请求方法

好经验
20年3月13日
编辑

主机帮主机邦站长

最近发现有些攻击利用post请求绕过百度云加速防火墙的情况

这种情况我们直接禁掉服务器POST请求是不是好些呢，所以主机吧找了个代码放置在nginx.conf文件上，试了下，果然是有效果的，代码如下：

upstream tomcat {
ip_hash;
server 192.168.2.187:8080;
}
location ~* / {
if ($request_method = PUT ) {
return 403;
}
if ($request_method = DELETE ) {
return 403;
}
if ($request_method = POST ) {
return 403;
}
proxy_method GET;
proxy_pass http://tomcat;
}