一、如果使用nginx簡單實現403和404，應該都不難，只需要在配置檔案中的server欄位中新增相應的內容即可
1、nginx實現rerurn 403
修改nginx配置檔案在server中加入以下內容

set $block_user_agent 0;
     if ( $http_user_agent ~ "Wget|AgentBench"){
        set $block_user_agent 1;
     }
     if ($block_user_agent = 1) {
         return 403 ;
   }

2、nginx實現rerurn 404
修改nginx配置檔案在server中加入以下內容，讓訪問sql|bak|zip|tgz|tar.gz的請求返回404

location ~* "\.(sql|bak|zip|tgz|tar.gz)$"{
       return 404;
 }

但是針對於更高層面的功能實現，nginx自帶的模組是實現不了的，例如IP白名單、IP黑名單、Cookie過濾等等。而waf安全防火牆可以實現的功能還是比較多的。
針對waf的介紹，請參考我的部落格
http://blog.csdn.net/m0_37886429/article/details/73178889
今天我再介紹另外一種實現waf功能的方法，即”nginx+lua”

二、編譯nginx的時候載入lua
1、環境準備：Nginx安裝必備的Nginx和PCRE軟體包

[root@linux-node2 ~]# cd /usr/local/src 
[root@linux-node2 src]# wget http://nginx.org/download/nginx-1.9.4.tar.gz
[root@linux-node2 src]# wget https://ftp.pcre.org/pub/pcre/pcre-8.40.tar.gz
其次，下載當前最新的luajit和ngx_devel_kit (NDK)
[root@linux-node2 src]# wget http://luajit.org/download/LuaJIT-2.0.3.tar.gz
[root@linux
 
-node2 src]# wget https://github.com/simpl/ngx_devel_kit/archive/v0.2.19.tar.gz
[root@linux-node2 src]# wget https://github.com/openresty/lua-nginx-module/archive/v0.9.16.tar.gz
[root@linux-node2 src]# useradd -s /sbin/nologin -M www    #建立Nginx執行的普通使用者

2、解壓NDK和lua-nginx-module

[root@linux-node2 src]# tar -zxvf v0.2.19.tar.gz
[root@linux-node2 src]# tar -zxvf v0.9.16.tar.gz

3、安裝LuaJIT，Luajit是Lua即時編譯器

[root@linux-node2 src]# tar -zxvf LuaJIT-2.0.3.tar.gz 
[root@linux-node2 src]# cd LuaJIT-2.0.3
[root@linux-node2 LuaJIT-2.0.3]# make && make install

4、安裝Nginx並載入模組

[root@linux-node2 src]# tar -zxf pcre-8.40.tar.gz
[root@linux-node2 src]# tar -zxvf nginx-1.9.4.tar.gz 
[root@linux-node2 src]# cd nginx-1.9.4
[root@linux-node2 nginx-1.9.4]# export LUAJIT_LIB=/usr/local/lib
[root@linux-node2 nginx-1.9.4]# export LUAJIT_INC=/usr/local/include/luajit-2.0
[root@linux-node2 nginx-1.9.4]# ./configure --prefix=/usr/local/nginx --user=www --group=www     --with-http_ssl_module --with-http_stub_status_module --with-file-aio --with-http_dav_module --add-module=../ngx_devel_kit-0.2.19/ --add-module=../lua-nginx-module-0.9.16/ --with-pcre=/usr/local/src/pcre-8.40 
[root@linux-node2 nginx-1.5.12]# make -j2 && make install

[[email protected] ~]# ln -s /usr/local/lib/libluajit-5.1.so.2 /lib64/libluajit-5.1.so.2 #一定建立此軟連線，否則報錯
如果不建立符號連結，可能出現以下異常： error while loading shared libraries: libluajit-5.1.so.2: cannot open shared object file: No such file or directory

安裝完畢後，下面可以測試安裝了，修改nginx.conf 增加第一個配置

location /hello {
                default_type 'text/plain';
                content_by_lua 'ngx.say(",lua")';
        }
[root@linux-node2 ~]# /usr/local/nginx-1.9.4/sbin/nginx –t
[root@linux-node2 ~]# /usr/local/nginx-1.9.4/sbin/nginx

測試