用鼠标与指尖
让互联网更加有趣

使用CDN对网站通用防注入简单解决方案让网站安全坚如磐石

网站被攻击是常见的问题,一些人,拿起sqlmap 乱跑一通,真是烦不胜烦
那么今天就分享一种简单免费高效的防注入解决方案,无须在服务器安装任何杀毒软件,网站一行代码都不用改,与网站完全分离的有效方法,可以拦截%99的注入攻击。
现在的站长为了隐藏服务器真实ip,大部分都采用了CDN加速,但是CDN有个非常牛X的功能,大概你还不够了解,那就是阿里云CDN边缘脚本
今天不探讨边缘脚本的其他应用场景,仅说一下怎么设置,而后演示一下效果

使用CDN对网站通用防注入简单解决方案让网站安全坚如磐石-小伟博客

使用CDN对网站通用防注入简单解决方案让网站安全坚如磐石-小伟博客

点击发布到生产环境即可,代码是即时生效的,那么具体的防注入代码为:

args_decode = url_unescape($args)
dian = url_unescape('%27')
sql = '|\/\*.+?\*\/|(and|or)\b.+?(>|<|=|in|like)|sleep\s*?\([\d\.]+?\)|UNION.+?SELECT(\(.+\)|\s+?.+?)|UPDATE(\(.+\)|\s+?.+?)SET|INSERT\s+INTO.+?VALUES|(SELECT|DELETE)(\(.+\)|\s+?.+?\s+?)FROM(\(.+\)|\s+?.+?)|(CREATE|ALTER|DROP|TRUNCATE)\s+(TABLE|DATABASE)'
newsql = concat(dian, sql)
m1 = match_re(args_decode,newsql ,'i')
add_rsp_header('Content-Type', 'text/html;charset=UTF-8')
if m1{
say('<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=gbk2312" /><title>网站防火墙</title></head><style>p { line-height:20px;}ul{ list-style-type:none;}li{ list-style-type:none;}</style><body style=" padding:0; margin:0; font:14px/1.5 Microsoft Yahei, 宋体,sans-serif; color:#555;"><div style="margin: 0 auto; width:1000px; padding-top:70px; overflow:hidden;"><div style="width:300px; float:left; height:200px; background:url(http://404.safedog.cn/images/safedogsite/broswer_logo.jpg) no-repeat 100px 60px;"></div><div style="width:600px; float:left;"><div style=" height:40px; line-height:40px; color:#fff; font-size:16px; overflow:hidden; background:#6bb3f6; padding-left:20px;">网站防火墙</div><div style="border:1px dashed #cdcece; border-top:none; font-size:14px; background:#fff; color:#555; line-height:24px; height:220px; padding:20px 20px 0 20px; overflow-y:auto;background:#f3f7f9;"><p style=" margin-top:0px; margin-bottom:0px; margin-left:0px; margin-right:0px; -qt-block-indent:0; text-indent:0px;"><span style=" font-weight:600; color:#fc4f03;">您的请求带有不合法参数,已被网站管理员设置拦截!</span></p><p style=" margin-top:0px; margin-bottom:0px; margin-left:0px; margin-right:0px; -qt-block-indent:0; text-indent:0px;">可能原因:您提交的内容包含危险的攻击请求</p><p style=" margin-top:12px; margin-bottom:12px; margin-left:0px; margin-right:0px; -qt-block-indent:1; text-indent:0px;">如何解决:</p><ul style="margin-top: 0px; margin-bottom: 0px; margin-left: 0px; margin-right: 0px; -qt-list-indent: 1;"><li style=" margin-top:12px; margin-bottom:0px; margin-left:0px; margin-right:0px; -qt-block-indent:0; text-indent:0px;">1)检查提交内容;</li><li style=" margin-top:0px; margin-bottom:0px; margin-left:0px; margin-right:0px; -qt-block-indent:0; text-indent:0px;">2)如网站托管,请联系空间提供商;</li><li style=" margin-top:0px; margin-bottom:0px; margin-left:0px; margin-right:0px; -qt-block-indent:0; text-indent:0px;">3)普通网站访客,请联系网站管理员;</li></ul></div></div></div></body></html>')
}

上面的代码我只发了GET类型的防注入,POST类型的和cookie header类型的自己可以按照样式添加
代码使用灵活比较强,可以自己进行增删改,我比较懒,直接使用了安全狗的拦截页面

那么来看下使用效果
使用CDN对网站通用防注入简单解决方案让网站安全坚如磐石-小伟博客

曾经的解决方案是通过openresty lua脚本进行防注入,现在转到CDN流程处,又一次大大减轻了服务器负担,如果你的服务器配置低的可怜,那么就赶快试试这种方法吧!

支付宝扫码打赏 微信扫码打赏

如果文章对你有帮助,欢迎点击上方按钮打赏作者

未经允许不得转载:小伟博客 » 使用CDN对网站通用防注入简单解决方案让网站安全坚如磐石

分享到:更多 ()

评论 1

  1. #1

    %99哈哈哈

    bugscaner是你的?大神啊

    Anonymous3个月前 (08-06)Reply

小伟博客 · 给你感兴趣的内容

联系我们官方交流群