ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Вроде как баг в valid_referers


  • To: nginx-ru@xxxxxxxxx
  • Subject: Re: Вроде как баг в valid_referers
  • From: Anton Bessonov <exelib@xxxxxxxxxxxxxx>
  • Date: Thu, 08 Oct 2009 13:36:45 +0200
  • Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=googlemail.com; s=gamma; h=domainkey-signature:received:received:message-id:date:from :user-agent:mime-version:to:subject:references:in-reply-to :content-type:content-transfer-encoding; bh=kt5F7wtGmPWseKQ/1Q167lWyHWsozYQn5QV+O7phl8E=; b=gade9ql6463v/XvoikPh68qVYgKOQz1JqxfSRViCw+vBjgzdXLLldyEzSPbF2HfT0V N6bxG68er6duNEaM7XjROjSsogTAoDrtbcPQvFJfNPtA/siRgKG96q0ddd2prI8J0D9a vFupVUhHohzUnfVGoGbpzB1dXvU4CasfvT5Kw=
  • Domainkey-signature: a=rsa-sha1; c=nofws; d=googlemail.com; s=gamma; h=message-id:date:from:user-agent:mime-version:to:subject:references :in-reply-to:content-type:content-transfer-encoding; b=E/alN8iwcP3sRrkUwpF+giUYoR3aD9Z4hEFtvNdrqxAqwqR2TlkfcOIJigSIvNaGkI aJ8fRxT4W9C8RQ3HQ6cLOgnG9SZEWzEEWiaSEDVID807LadODP+ewoGv8HyRaLLpW+ti ix8fYkUJGYzK1stQjNMLGZlzF3qJomzI4i9mE=
  • In-reply-to: <979772482.20091008150620@xxxxxxx>
  • References: <979772482.20091008150620@xxxxxxx>

С первого взгляда я бы сказал, что так и должно работать, как работает сейчас. Со второго:

http://sysoev.ru/nginx/changes.html

0.7.9

Исправление: если в директивах server_name, valid_referers и map использовалась маска вида "*.domain.tld" и при этом полное имя вида "domain.tld" не было описано, то это имя попадало под маску; ошибка появилась в 0.3.18.


Денис schrieb:
Здравствуйте.

Для фильтрации нежелательных referer использую директивы:
valid_referers
              *.domain1.com
              *.domain2.com
              ...
if ($invalid_referer != 1) {
   return  444;
}

В версии 0.6.(не помню какой) все нормально работало. После перехода
на 0.7.62 перестали работать фильтры domain.com, а www.domain.com
работают, как обычно. Т.е. домены 2-го уровня при таком шаблоне не
фильтруются, только 3-го.
Это ошибка? Или изменился синтаксис?






 




Copyright © Lexa Software, 1996-2009.