› NGINX
› NGINX Trac
› 3rd Party Modules
› Security Advisories
› CHANGES
› OpenResty
› ngx_lua
› Tengine
在线学习资源
› NGINX 开发从入门到精通
NGINX Modules
› ngx_echo
wico97
V2EX  ›  NGINX

怎么屏蔽别人对我网站的反代

  •  
  •   wico97 · Aug 19, 2019 · 9680 views
    This topic created in 2637 days ago, the information mentioned may be changed or developed.

    发现一个域名对我网站内容反对。查看日志,发现基本都是 cloudflare 的 IP, 172.68.141.24 - - [18/Aug/2019:18:04:05 +0000] "GET /dashboard/storage/all HTTP/1.1" 200 225 "https://hisdomain.com/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.142 Safari/537.36" "170.140.104.2"

    他的域名加了 CF。怎么有效的屏蔽他的域名对我的反代? 谢谢

    25 replies  •  2019-08-19 14:44:05 +08:00
    SP00F
    SP00F
    Aug 19, 2019
    1
    nginx 层对域名屏蔽 0.0
    0ZXYDDu796nVCFxq
    0ZXYDDu796nVCFxq
    Aug 19, 2019❤️4
    2
    在 html 里加入混淆过的 js
    判断当前域名,不是你的域名就跳转到你的域名
    GG668v26Fd55CP5W
    GG668v26Fd55CP5W
    Aug 19, 2019 via iPhone
    3
    关闭 default_server
    wico97
    wico97
    OP
    Aug 19, 2019
    4
    @gstqc 这个不错。谢谢
    alphatoad
    alphatoad
    Aug 19, 2019 via iPhone❤️1
    5
    cloudflare 能用来给第三方站做反代?
    是直接 cname 了吧
    fstab
    fstab
    Aug 19, 2019 via Android
    6
    @wico97 这个还要随机加到固定的几个 js 里面,
    把几个 js 都加密。
    jinliming2
    jinliming2
    Aug 19, 2019 via iPhone❤️3
    7
    如果你不用 cloudflare 的话,可以把 cloudflare 的 IP 段全 ban 掉: https://www.cloudflare.com/ips/
    jinliming2
    jinliming2
    Aug 19, 2019 via iPhone
    8
    @gstqc
    @flyz
    其实就算把判断代码加到 js 里,也只是增加了难度而已,对方只要把页面中所有的 js 内容、js 文件做一次中间处理,包装一层,
    ((window, document) => {
    //原始的 js 内容原封不动的放在这
    })(windowproxy, documentproxy);
    这样不论中间的 js 怎么写、怎么加密,都始终拿不到原始的 window 对象,只能拿到经过包装的版本,这里对方只要更改 location 的实现,让内部 js 获取不到当前的真实 location。
    zjsxwc
    zjsxwc
    Aug 19, 2019 via Android
    9
    和如何应对爬虫一个处理方式
    chinvo
    chinvo
    Aug 19, 2019
    10
    如果你不用 CF,就屏蔽 CF 的 IP

    如果你用 CF,就启用 Authenticated Origin Pulls
    zqjilove
    zqjilove
    Aug 19, 2019
    11
    @jinliming2 我也碰到过这种情况,刚刚根据你提供的链接,把 cloudflare 的 IP 段全 ban 掉。因为会舒心很多。
    alan0liang
    alan0liang
    Aug 19, 2019 via Android
    12
    @jinliming2 #8 (new Function('return this'))()还会得到 window
    jinliming2
    jinliming2
    Aug 19, 2019 via iPhone
    13
    @alan0liang 那我要是把 Function 也给你包装到最外层的参数里呢
    ((window, document, Function) => {
    //原始的 js 内容原封不动的放在这
    })(windowproxy, documentproxy, Functionproxy);
    wednesdayco
    wednesdayco
    Aug 19, 2019
    14
    @jinliming2 页面内塞一个 iframe,iframe 内获取 referrer 判断……
    alan0liang
    alan0liang
    Aug 19, 2019 via Android
    15
    @jinliming2 (new (function(){}.constructor)('return this'))()
    emmmlucky
    emmmlucky
    Aug 19, 2019
    16
    @jinliming2 (function(){return this})()
    alan0liang
    alan0liang
    Aug 19, 2019 via Android
    17
    @emmmlucky 您这个一 bind 就挂了
    (function(window){
    // 这里放原代码
    }).call(windowproxy, windowproxy)
    laravel
    laravel
    Aug 19, 2019
    18
    在 js 里判断如果不是你的网址就跳转到 pornhub, 然后举报
    wclebb
    wclebb
    Aug 19, 2019 via iPhone
    19
    @laravel #18 结果网站只能翻,举报不成。
    salmon5
    salmon5
    Aug 19, 2019
    20
    @gstqc 如果反向代理的 nginx 把你判断域名的 js 重写了,有招防吗?
    alan0liang
    alan0liang
    Aug 19, 2019 via Android
    21
    @salmon5 写一个 refresh header,然后在 js 里去掉?
    0ZXYDDu796nVCFxq
    0ZXYDDu796nVCFxq
    Aug 19, 2019 via Android
    22
    @salmon5 判断访问频率
    0ZXYDDu796nVCFxq
    0ZXYDDu796nVCFxq
    Aug 19, 2019 via Android
    23
    @salmon5 js 不一定是固定的,如果网页是动态生成的,加上各种随机参数
    甚至,把这个判断和重要的 js 混在一起

    这样重写的难度就高了很多
    xenme
    xenme
    Aug 19, 2019 via iPhone
    24
    不定时改负责和 js 啥的,把流量从他的都拿过来不是更好
    lazyfighter
    lazyfighter
    Aug 19, 2019
    25
    deny ip 不就行了吗
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1844 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 09:20 · PVG 17:20 · LAX 01:20 · JFK 04:20
    ♥ Do have faith in what you're doing.