就…这样&巴

记录生活

Avatar

Nginx 反向代理

在MHSanaei更新了节点面板后,新增了很多开放API, 同时也引入了赞助商广告(登录页和主页均有广告),路径固定为/path/sponsor。
在将源码丢给Meta Muse分析后发现该API 的请求是周期性运行的,且仅验证请求状态是不是200. 也没有错误判断循环请求也没对请求的广告信息做混淆。
后面考虑到使用Nginx做反向代理提高面板后台的安全性,同时使用lacation对请求的API进行重写与重定向,这样就可以解决广告问题。
对外监听的端口也已关闭,服务仅监听本机地址,杜绝外网直接访问。Nginx接手访问入口,能一定程度上减少密码爆破的风险。