如何利用nginx日志进行防盗链_运维文库_资讯中心

发布时间:2026-04-27 03:05:22

阅读量:0

利用Nginx日志进行防盗链主要涉及到以下几个步骤：

1. 分析日志

首先，你需要定期分析Nginx的访问日志，以识别出哪些请求是非法的防盗链请求。常见的防盗链请求特征包括：

请求的资源路径与实际资源路径不匹配。
请求头中缺少Referer字段或Referer字段指向非法域名。
请求频率异常高。

2. 配置Nginx防盗链

Nginx提供了多种防盗链的方法，最常用的是通过valid_referers指令和if指令来实现。

示例配置

server {
    listen 80;
    server_name example.com;

    location /protected/ {
        valid_referers none blocked server_names example.com *.example.com;
        if ($invalid_referer) {
            return 403 "Forbidden";
        }
        # 其他配置
    }
}

在这个示例中：

valid_referers指令指定了允许的引用来源，包括none（无引用）、blocked（被阻止的引用）、以及指定的域名。
if ($invalid_referer)指令用于检查引用是否有效，如果无效则返回403 Forbidden状态码。

3. 使用第三方模块

Nginx有一些第三方模块可以帮助更精细地控制防盗链，例如ngx_http_referer_module和ngx_http_xff_module。

示例配置（使用`ngx_http_referer_module`）

server {
    listen 80;
    server_name example.com;

    location /protected/ {
        valid_referers none blocked server_names example.com *.example.com;
        if ($invalid_referer) {
            return 403 "Forbidden";
        }
        # 其他配置
    }
}

4. 日志分析脚本

你可以编写脚本来定期分析Nginx日志，识别出异常请求并采取相应措施。以下是一个简单的Python脚本示例：

import re
from collections import defaultdict

# 配置
log_file = '/var/log/nginx/access.log'
blocked_ips = set()
blocked_domains = set()

# 正则表达式匹配Referer
referer_pattern = re.compile(r'"GET /protected/.*" 403')

# 分析日志
with open(log_file, 'r') as f:
    for line in f:
        match = referer_pattern.search(line)
        if match:
            # 提取IP地址和域名
            ip = re.search(r'\d+\.\d+\.\d+\.\d+', line).group()
            domain = re.search(r'"GET /protected/(.*) " 403', line).group(1)
            
            # 阻止IP地址
            blocked_ips.add(ip)
            
            # 阻止域名
            blocked_domains.add(domain)

# 输出阻止的IP和域名
print("Blocked IPs:", blocked_ips)
print("Blocked Domains:", blocked_domains)

# 可以在这里添加进一步的处理逻辑，例如将IP和域名加入防火墙规则