nginx는 몇가지 방법으로 접근 제어를 할 수 있는데 여기서는 geoip, referer, user agent로 제어하는 방법을 알아본다.
geoip
nginx에서 geoip를 이용하기 위해서는 nginx 컴파일 시에 –with-http_geoip_module 옵션을 줘야한다. nginx -V로 컴파일 옵션을 알 수 있다.
먼저 geoip.dat 파일의 위치를 nginx에 알려줘야 한다.
geoip_country /var/lib/GeoIP/GeoIP.dat;
예로 중국 아이피를 차단해 본다.
if ($geoip_country_code = CN) {
return 403;
}
return 다음에는 클라이언트에 응답할 http status code 를 적으면 된다.
다음 예는 한국 아이피를 제외한 아이피 모두를 차단한다.
if ($geoip_country_code != KR) {
return 403;
}
referer
무단 링크 방지를 위해 referer로 차단하는 방법을 보자.
location /photos/ {
valid_referers none blocked www.mydomain.com mydomain.com;if ($invalid_referer) {
return 403;
}
}
valid_referers는 허락할 referer의 목록을 나열해주면 된다.
none : 클라이언트가 직접 접속 하는 경우 referer가 존재하지 않는다.
blocked: 방화벽에 의해 표시된 referer 헤더
도메인 목록은 1개 이상 적어줄 수 있으며 와일드카드(*)를 사용할 수 있다.
위에 예는/photos/에 대해 클라이언트가 직접 접속하거나 방화벽에 의해 표시된 referer, www.mydomain.com mydomain.com 에서의 접속을 허락하고 나머지 요청은 403을 리턴한다.
user agent
마지막으로 클라이언트의 user agent로 접근을 제어하는 방법을 알아보자. 다음은 daum의 검색엔진 로봇인 daumoa를 차단 하는 예이다. robots.txt를 무시하고 마구 긁어가서 막아버렸다.
if ($http_user_agent ~* daumoa) {
return 403
}
Recent Comments