【已解答】防火墙get-url过滤规则怎么写

您好，我想拒绝访问下面这几种地址：
“http://www.xxxx.com/?id=904537”
  
“http://www.xxxx.com/?ukj5nq2.html”
  
“http://www.xxxx.com/?s0N7/ftpk5D.html”

“http://www.xxxx.com/?/artitle/?mod=hkJnT=cxaHr.doc”

请问在get-url里面应该怎么写正则，麻烦指教一下，万分感谢！

麻烦技术大神看到给指点一下，谢谢了！

wangge520 发表于 2022-4-24 18:28
麻烦技术大神看到给指点一下，谢谢了！

您好，防火墙上无法使用这样的正则，可以在网站伪静态里添加
如 将https://www.bt.cn/?id=666  重定向到 404界面

1. if ($request_uri ~ "/\?gid\=666") {
   
2. return  404;
   
3. }
   
4. 
   

复制代码

如 将https://www.bt.cn/?id=dapao666  重定向到 404界面

1. if ($request_uri ~ "/\?gid\=dapao666") {
   
2. return  404;
   
3. }
   

复制代码

大炮运维V587 发表于 2022-4-27 18:40
您好，防火墙上无法使用这样的正则，可以在网站伪静态里添加
如 将https://www.bt.cn/?id=666  重定向到  ...

您好，非常感谢您的回答，以为这个动态地址始终是变化的，所以我想用个通用的方式来拒绝访问所有这类的动态地址，请问有没有方法能实现？谢谢了
“http://www.xxxx.com/?id=904537”
  
“http://www.xxxx.com/?ukj5nq2.html”
  
“http://www.xxxx.com/?s0N7/ftpk5D.html”

“http://www.xxxx.com/?/artitle/?mod=hkJnT=cxaHr.doc”

wangge520 发表于 2022-4-29 09:48
您好，非常感谢您的回答，以为这个动态地址始终是变化的，所以我想用个通用的方式来拒绝访问所有这类的动 ...

动态的需要正则匹配，可以参考下面教程
https://blog.csdn.net/weixin_39891030/article/details/86286802