Nginx禁止采集机器人数据且通过User-Agent判断返回炸弹 DevOps 运维 2021-04-24 共233字 8.51K 0 0 前言 Caddy服务有http.nobots可以给恶意采集的返回特定的数据文件,例如实际1GB压缩成1MB大小的Gzip文件(炸弹),对于服务器的话就是发送1MB的文件后恶意程序请求后会自动解包为1GB的数据,可以给恶意程序造成压力…
Nginx禁止采集机器人数据且通过User-Agent判断返回炸弹 DevOps 运维 2021-04-24 共233字 8.51K 0 0 前言 Caddy服务有http.nobots可以给恶意采集的返回特定的数据文件,例如实际1GB压缩成1MB大小的Gzip文件(炸弹),对于服务器的话就是发送1MB的文件后恶意程序请求后会自动解包为1GB的数据,可以给恶意程序造成压力…