nginx伺服器防sql注入與溢位

**不可能是全完美的，動態網頁在實用中難免會遇到sql注入的攻擊。而通過nginx的配置過濾，可以很好的避免被攻擊的可能。sql注入攻擊一般問號後面的請求引數，在nginx裡用$query_string表示。

一、特殊字元過濾

例如url /plus/list.php?tid=19&mid=22' ，後面帶的單引號為非法的注入常用字元。而想避免這類攻擊，可以通過下面的判斷進行過濾。

if ( $query_string ~* ".*[;'<>].*" )

二、sql語句過濾

if ($request_uri ~* "(cost\()|(concat\()") 
if ($request_uri ~* "[+|(%20)]union[+|(%20)]") 
if ($request_uri ~* "[+|(%20)]and[+|(%20)]") 
if ($request_uri ~* "[+|(%20)]select[+|(%20)]")

三、檔案注入禁止

if ($block_file_injections = 1)四、溢位攻擊過濾

set $block_common_exploits 0;
if ($query_string ~ 「(<|%3c).*script.*(>|%3e)」) 
if ($query_string ~ 「globals(=|\[|\%[0-9a-z])」) 
if ($query_string ~ 「_request(=|\[|\%[0-9a-z])」) 
if ($query_string ~ 「proc/self/environ」) 
if ($query_string ~ 「mosconfig_[a-za-z_](=|\%3d)」) 
if ($query_string ~ 「base64_(en|de)code\(.*\)」) 
if ($block_common_exploits = 1)

五、spam欄位過濾

set $block_spam 0;
if ($query_string ~ 「\b(ultram|unicauca|valium|viagra|vicodin|xanax|ypxaieo)\b」) 
if ($query_string ~ 「\b(erections|hoodia|huronriveracres|impotence|levitra|libido)\b」) 
if ($query_string ~ 「\b(ambien|blue\spill|cialis|cocaine|ejaculation|erectile)\b」) 
if ($query_string ~ 「\b(lipitor|phentermin|pro[sz]ac|sandyauer|tramadol|troyhamby)\b」) 
if ($block_spam = 1)

六、user-agents頭過濾

}注：之所以返回444,是因為其完全不回應客戶端，比403或404等更加非常節省系統資源。

一、自動防護

if ($request_uri ~* \.(htm|do)\?(.*)$) 
if ($req ~* "(cost\()|(concat\()") 
if ($req ~* "union[+|(%20)]") 
if ($req ~* "and[+|(%20)]") 
if ($req ~* "select[+|(%20)]")

1、這裡之所以使用$request_uri而未使用$query_string變數，因為通過$request_uri進行rewrite分割更精準。

2、%20代表的是空格，同上文不的是，我這裡把上面的空格匹配進行了取消。這樣像www.361way.com/aaa.do?select * from test之樣的也可以進行匹配。

3、上面的htm是偽靜態，實際上同.do一樣，也是動態檔案。為了便於和靜態檔案進行區分，這裡選擇了htm而不是html。

4、注意，最上面的url裡面的\? ，這個也分重要。如果沒有的話，www.361way.com/aaa.htm select * from test不會被過濾，而www.361way.com/aaa.htm?select * from test會被過濾。如果想將前面的也過濾，只需要把\? 取消即可。

二、日誌獲取，手動分析

具體哪些url有可能有注入漏洞而被人掃瞄了，可以利用下面的指令碼並通過mail傳送。

收件人1

收件人2

-s mail

.361way

.com -u

'site sql analay'-m

'this is nginxlog analay . see annex ,that is

may be injected into page .'

-xu

使用者名稱-

xp 密碼-a

/tmp

/nginxanalay

.tar

.gz

nginx伺服器防sql注入與溢位

伺服器防sql注入注意事項

從SQL注入到進入伺服器

Nginx與伺服器集群

nginx伺服器防sql注入與溢位

伺服器防sql注入注意事項

從SQL注入到進入伺服器

Nginx與伺服器集群

相關推薦