Ningx: Wie Filter Anfrage mit einem bestimmten Abfrageparameter Wert?

Question

Um meine Wordpress-Seite zu schützen, die immer unter Angriffen ist, versuche ich einen Filter (dh 404) an alle Anfragen, die versuchen, die wp-config.php hochzuladen. Die Anforderungen sind:

GET /wp-content/plugins/recent-backups/download-file.php?file_link=../../../wp-config.php 
GET /wp-content/themes/parallelus-mingle/framework/utilities/download/getfile.php?file=../../../../../../wp-config.php 
GET /wp-content/plugins/imdb-widget/pic.php?url=../../../wp-config.php 

Deshalb möchte ich zu jeder Anfrage zurückzukehren 404, die eine wp-config.php in einem Anforderungsparameter haben. Glaubst du, dass es möglich ist?

Dankten im Voraus

Answer 1

Sie $request_uri für die gesamte URI einschließlich Abfrage-String testen, oder $args (aka $query_string) für die gesamte Abfrage-String.

Eine if Anweisung im oberen Bereich des server Blocks sollte alle Anforderungen ausschließen, die Sie sperren möchten.

Zum Beispiel:

if ($request_uri ~* wp-config\.php) { return 404; } 

Siehe this caution über die Verwendung von if.