分类： 互联网

打开 软件管理 > Nginx > 设置 > 配置修改；
查找#include luawaf.conf;，去掉前面的 # 符号（“#”代表注释），保存并重启 Nginx即可开启。

可以试着访问 http://你的网址/?id=../etc/passwd，如果页面弹出拦截提示即表示开启成功！

一般来讲默认开启即可发挥拦截作用，如需修改规则可在/www/server/nginx/waf/config.lua自行修改。

RulePath = "/www/server/panel/vhost/wafconf/"   
--waf 详细规则存放目录（一般无需修改）

attacklog = "on"                                
--是否开启攻击日志记录(on 代表开启，off 代表关闭。下同)

logdir = "/www/wwwlogs/waf/"                    
--攻击日志文件存放目录（一般无需修改）

UrlDeny="on"                                    
--是否开启恶意 url 拦截

Redirect="on"                                   
--拦截后是否重定向

CookieMatch="off"                               
--是否开启恶意 Cookie 拦截

postMatch="off"                                 
--是否开启 POST 攻击拦截

whiteModule="on"                                
--是否开启 url 白名单

black_fileExt={"php","jsp"}                     
--文件后缀名上传黑名单，如有多个则用英文逗号分隔。如：{"后缀名1","后缀名2","后缀名
3"……}
ipWhitelist={"127.0.0.1"}                       

--白名单 IP，如有多个则用英文逗号分隔。如：{"127.0.0.1","127.0.0.2","127.0.0.3"……} 下同

ipBlocklist={"1.0.0.1"}                         
--黑名单 IP

CCDeny="off"                                    
--是否开启 CC 攻击拦截

CCrate="300/60"                                 
--CC 攻击拦截阈值，单位为秒。"300/60" 代表 60 秒内如果同一个 IP 访问了 300 次则拉黑

场景

实现方法

为了实现跳转，可在页面中加入前端跳转代码JS对ua进行适配跳转。这种方式存在三个缺点：
a) 对用户：会加大由重定向的客户端造成的延迟；这是因为客户端需要先下载网页，接着解析并执行 JavaScript，然后才能触发重定向。301或302则不会有这个延迟。
b) 对搜索：爬虫也需要使用支持JS渲染的爬虫，才能发现此重定向。
c) 无法实现双向跳转或兼容性差：笔者尝试过多种公开代码进行测试，只能实现单向跳转，进行双向跳转时会造成死循环。

关于移动适配，百度的官方建议：
https://ziyuan.baidu.com/college/courseinfo?id=156

为了对用户和搜索引擎更友好，我们采取在Nginx进行跳转配置。

代码

电脑端：www.example.com

server {
      listen       80;
      server_name  www.example.com;

      #charset koi8-r;
      #access_log  logs/host.access.log  main;
    # 下面根据user_agent可以获取
     if ($http_host !~ "^www.example.com$") {
      rewrite  ^(.*)    http://www.example.com$1 permanent;
     }
     if ($http_user_agent ~* (mobile|nokia|iphone|ipad|android|samsung|htc|blackberry)) {
      rewrite  ^(.*)    http://m.example.com$1 permanent;
     }
    location / {
            root     /home/build/rampage-home-front/dist/html;
            index  index.html index.htm;
     }

}

作用部分代码如下：

     if ($http_host !~ "^www.example.com$") {
      rewrite  ^(.*)    http://www.example.com$1 permanent;
     }
     if ($http_user_agent ~* (mobile|nokia|iphone|ipad|android|samsung|htc|blackberry)) {
      rewrite  ^(.*)    http://m.example.com$1 permanent;
     }

手机端：m.example.com

server {
      listen       80;
      server_name  m.example.com;

      #charset koi8-r;
      #access_log  logs/host.access.log  main;
    #非移动端跳转到 www.example.com
     if ($http_user_agent !~* (mobile|nokia|iphone|ipad|android|samsung|htc|blackberry)) {
      rewrite  ^(.*)    http://www.example.com$1 permanent;
     }

    location / {
        root     /home/build/rampage-mobile-front/dist;
        index  index.html index.htm;
      }
}

作用部分代码如下：

if ($http_user_agent !~* (mobile|nokia|iphone|ipad|android|samsung|htc|blackberry)) {
      rewrite  ^(.*)    http://www.example.com$1 permanent;
     }

如果配置了SSL证书，需要在443端口同样配置。