使用网站防篡改对指定的敏感页面设置缓存,缓存后即使源站页面内容被恶意篡改,WAF也会向访问者返回预先缓存好的页面内容,确保用户看到正确的页面。
启用?网页防篡改、敏感信息防泄露开关,才能使用该功能。
填写精确的要防护的路径,可以防护该路径下的text、html和图片等内容。
缓存用户配置的url的页面,到openresty。每次处理用户请求,从nginx缓存获取页面。
配置的url页面在nginx.conf--->http--->server--->local,local中设置缓存配置,根据自身业务特点设置缓存10~30天不等。
若被保护的页面更新,手动触发更新缓存至最新的页面。
即设置的url对应的页面,缓存中始终与real server对应的页面,保持同步,即使real server的页面被篡改。
用户请求的页面来自于openresty缓存。
经过大量测试发现:对缓存的过期与清除起作用的因素的优先级从高到低一次为:
inactive配置项、源服务器设置的Expires、源服务器设置的Max-Age、proxy_cache_valid配置项
在http{}内配置缓存cache
proxy_buffering on;
proxy_buffer_size 16k;
#设置Web缓存区名称为cache_one,内存缓存空间大小为500M,缓存的数据超过1天没有被访问就自动清除;访问的缓存数据,硬盘缓存空间大小为30G
proxy_cache_path /home/waf/openresty/proxy_cache_path levels=1:2 keys_zone=cache_one:500m inactive=365d max_size=30g;
当用户设置的缓存页面,发生修改时,手动在控制台操作,清空缓存,重新从源站缓存最新的资源。
location ~ /purge(/.*) {
allow? 127.0.0.1;
allow? 10.10.10.10;
deny all;
proxy_cache_purge? cache_one $host$1$is_args$args;
}
location ~* \.(jpg|jpeg|png)$ {
#使用Web缓存区cache_one,已在nginx.conf的缓存配置中命名的。
proxy_cache cache_one; ? ? ? ? ? ? ? ? ?
#设置Web缓存的Key值,Nginx根据Key值md5哈希存储缓存,这里根据"域名,URI,
#参数"组合成Key
proxy_cache_key $host$uri$is_args$args;
proxy_cache_valid 200 304 365d;
proxy_cache_revalidate on;
proxy_cache_lock on;
proxy_ignore_headers Set-Cookie Cache-Control; ?
proxy_set_header Range $http_range;
proxy_set_header?If-Range?$http_if_range;
proxy_no_cache?$http_range?$http_if_range;#range请求不缓存
add_header X-Cache $upstream_cache_status;
proxy_pass?http://rp_10_11_12_10_80cert_cn;
session_sticky_hide_cookie upstream=rp_10_12_52_89_80cert_placuna_cn;
}
location /test/index.php {
#使用Web缓存区cache_one,已在nginx.conf的缓存配置中命名的。
proxy_cache cache_one;
#设置Web缓存的Key值,Nginx根据Key值md5哈希存储缓存,这里根据"域名,URI,
#参数"组合成Key
proxy_cache_key $host$uri$is_args$args;
proxy_cache_valid 200 304 365d;
proxy_cache_revalidate on;
proxy_cache_lock on;
proxy_ignore_headers Set-Cookie Cache-Control;
proxy_set_header Range $http_range;
proxy_set_header?If-Range?$http_if_range;
proxy_no_cache?$http_range?$http_if_range; #range请求不缓存
add_header X-Cache $upstream_cache_status;
proxy_pass?http://rp_10_11_12_10_80cert_cn;
session_sticky_hide_cookie upstream=http://rp_10_11_12_10_80cert_cn;
https://github.com/FRiCKLE/ngx_cache_purge
https://www.cnblogs.com/kevingrace/p/6198287.html
https://www.cnblogs.com/walls/p/9017821.html
https://www.cnblogs.com/wangzhilei/p/6706102.html
妈妈们都说自身小宝宝正处在顽皮的环节,自身带她出来每一次都害怕让她下她的自行车,怕一不小心跑远了,追赶不上她。如今目前市面上的防失踪包就很合适,下边的我就而言说:UEK防失踪包如何好不好用呢 UEK...
为了正确的分析,首先我梳理了最近网站的全部背景如下: 1) 网站采用织梦CMS,目前正式上线3个月; 2) 站长每天晚上10点左右更新一篇文章,基本属于原创; 3) 7月22日晚上,由于站长觉得每天一...
年一度的“双十一”网上购物购物节即将来临。据新闻媒体,2020年的“双十一”购物节不但吸引住了几百日本知名品牌参加商业竞争,还吸引住日本各种网上商城发布各种各样规模性优惠酬宾主题活动,占领我国市场。...
生活中,很多朋友常发生不明原因的耳鸣情况,总觉得耳朵内隆隆作响,又苦于没有好的治疗方法,长久以往会变的异常烦躁,极大的影响了正常的工作和生活。那么,这种耳鸣的症状是如何产生的呢?实际上很多耳科疾病均可...
用以下回调代码把mouseup和touchend事情绑缚到submitButton按钮上:图2AFLSmart 源码中,对 chunk 结构的界说如下:· 总部坐落日本大阪的Tech Bureau C...
本文目录一览: 1、新版《小娘惹》中,祖孙三代好娘惹,为何命运截然不同? 2、《小娘惹》中的十大反派恶人,哪位最让你痛恨呢? 3、《娘惹》是指什么意思? 新版《小娘惹》中,祖孙三代好娘惹,为...