求 nginx 的网站安全配置

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4235 天前的主题，其中的信息可能已经有所发展或是发生改变。

公司目前有这样一个需求
好多网站用的dedecms，没错，传说中漏洞之王，经常被挂马
想实现这样一种，网站敏感下的php只有IP白名单才能执行
其他的一概输出“无权访问”，最好是能用conf文件直接加载

4 条回复 • 2014-11-12 10:48:59 +08:00

niseter

2014 年 6 月 24 日

这样补来补去不如找个类似安全宝/CloudFlare 的顶在前面，然后搞IP白名单来的放心

pc10201

2014 年 6 月 24 日

@niseter CloudFlare经常被墙，安全宝需要备案，而且使用效果并不好，所以想自己做一个简单的WAF

holyghost

2014 年 8 月 21 日

以前做过discuz!的登录页面IP白名单，在apache或者nginx里面配置就可以了。

momaer

2014 年 11 月 12 日