Просмотр кода страницы Защита от f5 и злостных ботов (шаблон для VestaCP)

Данная настройка поможет защитить сервер от перегрузки путем обновления страниц и злостных индексирующих ботов. Так же является готовым шаблоном для VestaCP.

В основной конфиг Nginx в секцию http добавляем:

 #Эта директива ограничивает количество запросов от одного клиента до 10 запросов в секунду
 #!!! Попробовать проставить 5 вместо 10 запросов ещё сильнее ограничить нагрузку.
 '''limit_req_zone $binary_remote_addr zone=lim:10m rate=10r/s;'''  

Дальше создаем новый шаблон для Nginx

 vim /usr/local/vesta/data/templates/web/nginx/ho_burst_bot.tpl

 server {
    listen      %ip%:%proxy_port%;
    server_name %domain_idn% %alias_idn%;
    if ($http_user_agent ~* (AhrefsBot|MJ12bot|dobot|BLEXBot) ) {
        return 403;
    }
    error_log  /var/log/httpd/domains/%domain%.error.log error;
 
    location / {
        limit_req zone=lim burst=10;
        proxy_pass      http://%ip%:%web_port%;
        location ~* ^.+\.(%proxy_extentions%)$ {
            root           %docroot%;
            access_log     /var/log/httpd/domains/%domain%.log combined;
            access_log     /var/log/httpd/domains/%domain%.bytes bytes;
            expires        max;
            try_files      $uri @fallback;
        }
    }
 
    location /error/ {
        alias   %home%/%user%/web/%domain%/document_errors/;
    }
 
    location @fallback {
        proxy_pass      http://%ip%:%web_port%;
    }
 
    location ~ /\.ht    {return 404;}
    location ~ /\.svn/  {return 404;}
    location ~ /\.git/  {return 404;}
    location ~ /\.hg/   {return 404;}
    location ~ /\.bzr/  {return 404;}
 
    disable_symlinks if_not_owner from=%docroot%;
 
    include %home%/%user%/conf/web/nginx.%domain%.conf*;
 }

Или добавляем в готовый конфиг:

- от злостных ботов
 server_name %domain_idn% %alias_idn%;
    '''if ($http_user_agent ~* (AhrefsBot|MJ12bot|dobot|BLEXBot) ) {'''
        '''return 403;'''
    '''}'''
    error_log  /var/log/httpd/domains/%domain%.error.log error;
- от f5
 location / {
       '''limit_req zone=lim burst=10;'''
       proxy_pass      http://%ip%:%web_port%;


[[Категория:VestaCP]][[Категория:Nginx]]