主页 / user-548698

Elkrat's questions

Martin Hope
Elkrat
Asked: 2022-01-31 14:00:46 +0800 CST
  • 0

我有一个 Wordpress 多站点安装，并且我有一些机器人正在敲击主页。我想仅在网站的主页上设置速率限制，但其他页面不受限制。

我的麻烦是制作一个与主页的“空白”地址匹配的 NGINX 位置 /index.php 我可以通过匹配“/”来限制整个站点，但这不是我需要的。

我尝试使用“索引”作为定义的位置，但这不起作用。有没有我错过的技巧？这是一个很难搜索的案例，因为大多数选择性限制问题来自做相反的人，人们限制具有更具体地址的资源，例如登录脚本。

这是我尝试过的：

limit_req_zone $binary_remote_addr zone=mainlimit:10m rate=1r/m;

server {

    # SSL configuration

    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    include snippets/ssl-example.com.conf;
    include snippets/ssl-params.conf;
    server_name example.com www.example.com;
    client_max_body_size 120M;

    root /usr/share/nginx/example;
    index index.php index.html index.htm;

    rewrite /wp-admin$ $scheme://$host$uri/ permanent;

    #subdomain multi site with wp in 'wp' subdir
    if (!-e $request_filename) {
    # Redirect wp-* files/folders
    rewrite ^(/[^/]+)?(/wp-.*) /wp/$2 last;

    # Redirect other php files
    rewrite ^(/[^/]+)?(/.*\.php) /wp/$2 last;
    }

    location index { #THIS DOES NOT MATCH THE HOME PAGE
        limit_req zone=mainlimit burst=3 nodelay;
        try_files $uri $uri/ /index.php?$args ;
    }

    location / {
        #limit_req zone=mainlimit burst=3 nodelay; THIS MATCHES EVERYTHING
        try_files $uri $uri/ /index.php?$args ;
    }
    location ~* /wp-content/uploads/.*\.php$ {
    return 503;
    }

    location ~* /data/.*\.php$ {
    return 503;
    }
 ***MORE STUFF...
rate-limiting nginx wordpress
Martin Hope
Elkrat
Asked: 2019-11-16 07:08:00 +0800 CST
  • 0

我在 NGINX 上有近 200 个子域并有指令

access_log  /var/log/nginx/$host-access.log;

问题是实际上不存在任何子域访问日志文件，因此错误日志加载了类似的错误

(13: Permission denied) while logging request...

这是一个 Wordpress 多站点安装，因此子域是在 WP 数据库中创建的。NGINX 在收到请求之前一无所知。

这应该如何处理？我考虑过编写一个 PHP 脚本来解析 URI 并检查日志文件是否存在，如果不存在就编写它。我不在乎是否没有记录第一个请求。或者有没有办法让 NGINX 最初创建日志文件，如果它不存在？我知道这会从错误的请求中创建一些垃圾日志文件。PHP 脚本会避免这种情况。任何建议表示赞赏！

nginx