Блог

Я некоторое время искал, но не смог найти ничего, что соответствовало бы моим потребностям. Мне не нужна защита от горячих ссылок, как бы мне ни хотелось запретить людям напрямую обращаться к моим файлам. Допустим:

Мои website.com запросы website.com/assets/custom.js , это сработало бы, но я бы хотел, чтобы посетители, которые напрямую посещают этот файл, получали 403 status code или что-то в этом роде. Я действительно понятия не имею, возможно ли это, и у меня нет никаких логических шагов в голове..

С уважением!

Вы можете использовать модуль nginx refererer:http://nginx.org/en/docs/http/ngx_http_referer_module.html. Что-то вроде этого:

 server {
    listen 80;
    server_name website.com;
    root /var/www/website.com/html ;
    location /assets/ {
        valid_referers website.com/ website.com/index.html website.com/some_other_good_page.html ;
        if ($invalid_referer) {
            deny all;
        }
    }
}
  

Эта конфигурация защищает assets каталог. Но помните, что это не гарантировано и работает только для браузера — любое тело может эмулировать действительный запрос с помощью curl или telnet. Для истинной безопасности вам необходимо использовать динамические сгенерированные страницы с динамическими сгенерированными ссылками.

Вам не нужно создавать переменную $invalid_referer, поскольку она устанавливается модулем nginx.

Если ваши экземпляры для разработки на базе nginx отображаются в результатах поиска Google, есть быстрый и простой способ запретить поисковым системам обходить ваш сайт. Добавьте следующую строку в блок location вашего файла конфигурации virtualhost для блока, который вы хотите предотвратить обходом.

 add_header  X-Robots-Tag "noindex, nofollow, nosnippet, noarchive";
  

Вы можете просто запретить доступ к любой папке или файлу, просто поместив эти строки рядом с названием ваших папок

 location ~ /(no_access_folder|folder_2)
{
     deny all;
     return 403;
}