Ningx：特定のクエリパラメータ値でリクエストをフィルタする方法はありますか？

Question

私のWordPressのサイトを常に攻撃の対象にしておくため、wp-config.phpをアップロードしようとするすべてのリクエストにフィルタ（つまり、404を返します）を実行します。 要求は以下のとおりです。

GET /wp-content/plugins/recent-backups/download-file.php?file_link=../../../wp-config.php 
GET /wp-content/themes/parallelus-mingle/framework/utilities/download/getfile.php?file=../../../../../../wp-config.php 
GET /wp-content/plugins/imdb-widget/pic.php?url=../../../wp-config.php 

だから、私は一つのリクエストパラメータ中のwp-config.phpのを持っているすべての要求に404を返すようにしたいです。 可能でしょうか？

感謝の事前

Answer 1

にあなたは全体のクエリ文字列のためのクエリ文字列、または$args（別名$query_string）を含む全体のURIのため$request_uriをテストすることができます。

serverブロックの上部にある文は、禁止するすべてのリクエストを除外する必要があります。例えば

：

if ($request_uri ~* wp-config\.php) { return 404; } 

はifの使用にthis cautionを参照してください。