本文小编为大家详细介绍“nginx-naxsi白名单规则是什么”，内容详细，步骤清晰，细节处理妥当，希望这篇“nginx-naxsi白名单规则是什么”文章能帮助大家解决疑惑，下面跟着小编的思路慢慢深入，一起来学习新知识吧。
白名单规则语法：
basicrule wl:id [negative] [mz:[$url:target_url]|[match_zone]|[$args_var:varname]|[$body_vars:varname]|[$headers_var:varname]|[name]]
| wl:id (white list id) | 哪些拦截规则会进入白名单 |
| wl:0 | 把所有拦截规则加入白名单 |
| wl:42 | 把id为42的拦截规则加入白名单 |
| wl:42,41,43 | 把id为42, 41和43的拦截规则加入白名单 |
| wl:-42 | 把所有拦截规则加入白名单，除了id为42的拦截规则 |
mz:(match zones)
| args | get的整个参数，如: foo=bar&in=%20 |
| $args_var | get参数的参数名, 如：foo=bar&in=%20中的foo和in |
| $args_var_x | 正则匹配的get参数的参数名 |
| headers | 整个http协议头 |
| $headers_var | http协议头的名字 |
| $headers_var_x | 正则匹配的http协议头的名字 |
| body | post的整个参数内容 |
| $body_var | post参数的参数名 |
| $body_var_x | 正则匹配的post参数的参数名 |
| url | url(?前的) |
| url_x | 正则匹配的url(?前的) |
| file_ext | 文件名 (post上传文件时上传的文件名) |
白名单配置示例
以规则#1000为例：规则#1000是过滤包含select、update、delete、insert等sql关键字的规则
| 规则 | 说明 |
| basicrule wl:1000; | 在本子规则中完全禁用拦截规则#1000。因为没有指定区域，所以全部加入白名单。 |
| basicrule wl:1000 "mz:$args_var:foo"; | 在全部get参数名为foo的值中禁用拦截规则#1000 类似http://mike.hi-linux.com/?foo=select * from demo这样的请示就不会被过滤。 |
| basicrule wl:1000 "mz:$url:/bar|args"; | 在url为/bar的get请求中的参数禁用拦截规则#1000 以下类似请求，均不会过滤： http://mike.hi-linux.com/bar?my=select * from demohttp://mike.hi-linux.com/bar?from=weibo |
| basicrule wl:1000 "mz:args|name"; | 在全部get请求中对所有参数名(只是名，不包含参数值)中禁用拦截规则#1000 以下请求不会过滤： http://mike.hi-linux.com/bar?from=weibo 以下请求会过滤： http://mike.hi-linux.com/bar?foo=select 因为select属于参数值，不在白名单范围内。 |
| basicrule wl:0 "mz:$url_x:^/upload/(.*).(.*)$|url"; | 在全部请求中对符合^/upload/(.*).(.*)$正则规则的url禁用全部拦截规则 类似http://mike.hi-linux.com/upload/select.db请求不会被过滤(原本会触发#1000拦截规则)。 |
实战用的白名单规则 # vi naxsi_basicrule.conf basicrule wl:1010,1011 "mz:$args_var:rd"; basicrule wl:1015,1315 "mz:$headers_var:cookie";
读到这里，这篇“nginx-naxsi白名单规则是什么”文章已经介绍完毕，想要掌握这篇文章的知识点还需要大家自己动手实践使用过才能领会，如果想了解更多相关内容的文章，欢迎关注亿速云行业资讯频道。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
