【摘要】       Nginx (engine x) 是一个高性能的HTTP和反向代理服务，目前很大一部分网站均使用了Nginx作为WEB服务器，Nginx虽然非常强大，但...      Nginx (engine x) 是一个高性能的HTTP和反向代理服务，目前很大一部分网站均使用了Nginx作为WEB服务器，Nginx虽然非常强大，但默认情况下并不能阻挡恶意访问，本站整理了一份常用的Nginx屏蔽规则，希望对你有所帮助。 在开始之前，希望您已经熟悉Nginx常用命令（如停止、重启等操作）及排查nginx错误日志，以免出现问题不知所措。如无特殊注明，以下的命令均添加到server段内，修改nginx配置之前务必做好备份，修改完毕后需要重载一次nginx，否则不会生效。防止文件被下载比如将网站数据库导出到站点根目录进行备份，很有可能也会被别人下载，从而导致数据丢失的风险。以下规则可以防止一些常规的文件被下载，可根据实际情况增减。location ~ \.(zip|rar|sql|bak|gz|7z)$ { return 444; }屏蔽非常见蜘蛛（爬虫）如果经常分析网站日志你会发现，一些奇怪的UA总是频繁的来访问网站，而这些UA对网站收录毫无意义，反而增加服务器压力，可以直接将其屏蔽。if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) { return 444; }禁止某个目录执行脚本比如网站上传目录，通常存放的都是静态文件，如果因程序验证不严谨被上传木马程序，导致网站被黑。以下规则请根据自身情况改为您自己的目录，需要禁止的脚本后缀也可以自行添加。#uploads|templets|data 这些目录禁止执行PHP location ~* ^/(uploads|templets|data)/.*.(php|php5)$ { return 444; }屏蔽某个IP或IP段如果网站被恶意灌水或CC攻击，可从网站日志中分析特征IP，将其IP或IP段进行屏蔽。#屏蔽192.168.5.23这个IP deny 192.168.5.23; #屏蔽192.168.5.* 这个段 denu 192.168.5.0/24;其它说明再次强调，修改nginx配置之前务必做好备份，修改完毕后需要重载一次nginx，否则不会生效。上面大部分规则返回444状态码而不是403，因为444状态码在nginx中有特殊含义。nginx的444状态是直接由服务器中断连接，不会向客户端再返回任何消息，比返回403更加暴力。若有不足还请补充和指正。

一般情况下，一台虚拟主机只允许绑定一个域名到根目录下。使用过emlog的人 应该对其中的静态链接应该不陌生 它就是典型的利用.htaccess文件来对网页进行域名转向。利用.htaccess绑定域名到子目录,前提你的空间服务器必须支持apache的rewrite功能，只有这样才能使用.htaccess。如果你的空间是Linux服务器 一般默认都开启了的。即可以实现绑定域名到子目录、一个空间多个站点。下面是以 https://img.caojiefeng.com/绑定到子目录link为例的.htaccess代码.<IfModule mod_rewrite.c> RewriteEngine On RewriteBase / # 绑定img.caojiefeng.com到子目录img RewriteCond %{HTTP_HOST} ^img\.caojiefeng\.com$ [NC] RewriteCond %{REQUEST_URI} !^/img/ RewriteRule ^(.*)$ img/$1?Rewrite [L,QSA] #可以绑定多个 只需重复上三行代码并更改一下域名、目录名 就好了 </IfModule> 如果你以完成上面的步骤 你的子域名应该可以访问了， 但你会发现在浏览器上访问 主域名+绑定的域名目录 也可以访问，可这并不是我们想要的 接下来我们完成最后一步， 在每一个绑定的目录中 如link目录中 也增加一个 .htaccess 文件 .htaccess代码如下： <IfModule mod_rewrite.c> RewriteEngine On RewriteBase / #只许绑定的域名访问 RewriteCond %{HTTP_HOST} !^img\.caojiefeng\.com$ [NC] RewriteRule (.*) https://img.caojiefeng.com/$1 [L,R=301] #对绑定目录下与 同名的目录的处理 RewriteCond %{REQUEST_URI} ^\/img\/ [NC] RewriteCond %{QUERY_STRING} !^(.*)?Rewrite RewriteRule ^(.*)$ /%{REQUEST_URI}/%{REQUEST_URI}/$1?Rewrite [L,QSA] </IfModule> 结语：由于我的服务器本身就支持子域名绑定到子目录，所以自个没法测试，不过我让朋友在阿里云的主机测试通过了，不过阿里云限制了数量，多绑定的话看会跳到根目录。由此看来并不是所有的服务器商都支持这么玩的，还得自行测试。最后，最重要的一点就是，你域名得解析过来才有用的[哭笑~] 

有很多人也想搭建一个网站，却不知道从什么地方入手，就开始百度搜索什么免费建站，一键建站。这些东西基本上说都是。。。而且一个比一个坑，就拿我小学用过的凡科建站说吧：1.一个月登陆一次，不然就关站。2.不许绑定域名3.文件上传有限制简直就是坑钱来的。废话不说了，教大家搭建主机方案一：不费力气，不费钱此方法适合懒人~~此方法很简单，去http://blog.163.com/或http://blog.sina.com.cn/申请个博客就行了，比免费建站要好得多。一分钱都不费优点：1.网站不会出现宏机2.省力气，省钱缺点：1.不能绑定独立域名2.有广告（自己也不赚钱）方案二：需要一丢丢的技术，省钱此方法也省钱，就是不省力气首先，我们需要去freenom去申请一个免费的tk域名（也可以去注册一个收费域名）网址：http://www.freenom.com/然后，去找一个免费的dns（因为freenom的dns服务器不太靠谱）网址：https://www.cloudflare.com/如果不懂英文，可以使用百度云加速：http://su.baidu.com/最后去找一个免费空间，在百度内搜索“免费空间”或“免费主机”这里我不推荐，也可以用我们的空间价格好说最后到了选择博客系统的时候，博主用的是emlog，轻量化，可以附加模板这里附上这几个博客系统：1.emlog 轻量级，不过最近官网貌似不能访问，地址：http://www.emlog.net/ 想下载的话可以百度emlog5.3.1，emlog的6.0版本有很多bug，建议不要用2.wordpress 国外著名博客系统，因为谷歌被墙和它使用谷歌字体，所以国内访问可能很慢（换个前端主题就OK了） 地址：https://cn.wordpress.org/3.zblog 此系统最初开发的是asp系统，但是近几年开发出了php版本。地址：https://www.zblogcn.com/4.typecho php系统，作者也没用过，不知道怎么样