求 nginx 的网站安全配置

[pc10201]

公司目前有这样一个需求
好多网站用的dedecms，没错，传说中漏洞之王，经常被挂马
想实现这样一种，网站敏感下的php只有IP白名单才能执行
其他的一概输出“无权访问”，最好是能用conf文件直接加载

[niseter]

这样补来补去不如找个类似安全宝/CloudFlare 的顶在前面，然后搞IP白名单来的放心

[pc10201]

@niseter CloudFlare经常被墙，安全宝需要备案，而且使用效果并不好，所以想自己做一个简单的WAF

[holyghost]

以前做过discuz!的登录页面IP白名单，在apache或者nginx里面配置就可以了。

[momaer]

http://nginx.org/en/docs/http/ngx_http_access_module.html
location = /login.php {
allow 127.0.0.1;
deny all;
}