给扫站的一个惊喜大礼包

lonefly

我在nginx配置里加了个下载空连接ZIP/RAR等链接（正常链接不受影响）直接跳转50G的大文件或者死循环页面，大家看情况运用

1.         location ~ /(.*\.7z|.*\.zip|.*\.rar|.*\.tar|.*\.gz|.*\.tar\.gz)$ {
   
2.             if (!-f $request_filename) {
   
3.             return 301 https://cdn.eso.org/images/top100-original.zip;
   
4.             }
   
5.         }       

复制代码

还有不停刷我原来跳转页面go.php，弄了个死循环页面

1.             location = /go.php {
   
2.             return 301 https://null.7198.net;
   
3.         }

复制代码

真是个惊喜大礼包。。。。哈哈哈哈


修改版，杀HEAD请求

1.         location ~ /(.*\.sql|.*\.7z|.*\.zip|.*\.rar|.*\.tar|.*\.gz|.*\.tgz|.*\.tar\.gz)$ {
   
2.             if (!-f $request_filename) {
   
3.             return 301 https://cdn.eso.org/images/top100-original.zip;
   
4.             }
   
5.             if ($request_method = HEAD) {
   
6.             return 403;
   
7.             }
   
8.         }       

复制代码

ps:大家不要用我的 https://null.7198.net 地址了，CF Workers每天10W请求不够用哇，不然我就换地址了，可以查看https://null.7198.net源码，用自己的页面

直接浏览器输入地址即可查看源代码

1. view-source:https://null.7198.net/

复制代码

HOH

半世烟尘 发表于 2023-8-24 14:00
你这个死循环页面有点意思，我访问了下直接CPU 100%

是你浏览器太垃圾，edge有跳转上限直接报错

bsah

没用的，扫站的人不会蠢到这种程度的，HEAD请求一下大小就绕过了。

1. date: Thu, 24 Aug 2023 06:47:21 GMT
   
2. content-type: application/zip
   
3. content-length: 52578009145
   
4. last-modified: Thu, 07 Jul 2022 04:43:21 GMT
   
5. etag: "62c66469-c3de4c039"
   
6. access-control-allow-origin: *
   
7. server: CDN77-Turbo
   
8. x-77-nzt: AdRmMgeK2/CR
   
9. x-77-nzt-ray: aefca117e7f862dbf8fce664ad7ce234
   
10. x-cache: MISS
    
11. x-77-pop: tokyoJP
    
12. x-77-cache: MISS
    
13. accept-ranges: bytes

复制代码

reusu

bsah 发表于 2023-8-24 14:48
没用的，扫站的人不会蠢到这种程度的，HEAD请求一下大小就绕过了。

但是可以head和get给不同的东西

达雅

mk

lonefly

httpd 发表于 2023-8-27 00:24
请教下大佬这个代码写在nginx内哪一行？

server段内

httpd

请教下大佬这个代码写在nginx内哪一行？

lonefly

何处不惹尘埃 发表于 2023-8-26 00:19
用 curl 访问楼主的网站, 就能看到代码了. 不能直接发给你, 被 loc 的防火墙拦截了
...

没那么复杂，浏览器直接输入地址就可以查看

1. view-source:https://null.7198.net/

复制代码

lonefly

dual 发表于 2023-8-24 14:14
应该优化一下，非200的才返回跳转

只有空链接才会跳转，正常下载链接不受影响

宋喆

收藏一下先

htazq

收藏一下先

何处不惹尘埃

ccnif 发表于 2023-8-24 06:17
大佬死循环页面怎么做的呀

用 curl 访问楼主的网站, 就能看到代码了. 不能直接发给你, 被 loc 的防火墙拦截了

1. curl https://null.7198.net

复制代码

sky21022

好东西，收藏先