nginx acl

[zingel]

Существует вот такое правило для рабочего фронтендного нджинкса, суть правила резать запросы с невалидными user agent's, другими словами отдавать 400 на запросы, user agent у которых подпадает под правило:

Код: Выделить всё

location / {
...        
proxy_pass http://127.0.0.1:80/;
          if ($http_user_agent ~ Wget*) {
        rewrite  ^(.*)$  ~/$1  break;
                }

внимание вопрос: поймёт ли нджинкс, если ему подсунуть список инвалидных юзер-агентов, как переменную?

Код: Выделить всё

location / {
...        
proxy_pass http://127.0.0.1:80/;
          if ($http_user_agent ~ $list) {
        rewrite  ^(.*)$  ~/$1  break;
                }

где $list - список.

Если нет, о чём я и думаю, то проглотит ли он тот-же вариант, через пайпы, например

Код: Выделить всё

~ (Wget|curl|fetch)

Или же стоит делать через команду

Код: Выделить всё

include $list

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[LMik]

вобще не поймет по идее, но что мешает проверить?

[zingel]

продакшн не позволяет, а вообще, проще дописать к нему модуль....можно закрывать тему.

[LMik]

продакшн не позволяет, а вообще, проще дописать к нему модуль....можно закрывать тему.

Имхо продакшен на 2 секунды теста не пострадает. Да и можно на другом порту тестовый сервер сделать и потестить на нем.
+nginx если увидит глюк в конфиге reload делать не будет.

[zingel]

если бы мне позволяли ресурсы, я бы не стал создавать эту тему,

[Alex Keda]

чё - тазика тестового нету чтоли?

[zingel]

да уже есть.....