上一篇——nginx伺服器防sql注入與溢位(一) 列出了常用的進行注入與溢位的各種防止方法。但是上文列出的是普遍的方法，針對各自現網應用的不同，使用上也需要進行相應的調整。下面列出一下我現網中的防止方法。

一、自動防護

if ($request_uri ~* \.(htm|do)\?(.*)$) {
           set $req $2;
        }
        if ($req ~* "(cost\()|(concat\()") {
                return 503;
        }
        if ($req ~* "union[+|(%20)]") {
                return 503;
        }
        if ($req ~* "and[+|(%20)]") {
                return 503;
        }
        if ($req ~* "select[+|(%20)]") {
                return 503;
        }
 

1、這裡之所以使用$request_uri而未使用$query_string變數，因為通過$request_uri進行rewrite分割更精準。

2、%20代表的是空格，同上文不的是，我這裡把上面的空格匹配進行了取消。這樣像www.361way.com/aaa.do?select * from test之樣的也可以進行匹配。

3、上面的htm是偽靜態，實際上同.do一樣，也是動態檔案。為了便於和靜態檔案進行區分，這裡選擇了htm而不是html。

4、注意，最上面的url裡面的\? ，這個也分重要。如果沒有的話，www.361way.com/aaa.htm select * from test不會被過濾，而www.361way.com/aaa.htm?select * from test會被過濾。如果想將前面的也過濾，只需要把\? 取消即可。

二、日誌獲取，手動分析

具體哪些url有可能有注入漏洞而被人掃描了，可以利用下面的指令碼並通過mail傳送。

#!/bin/bash
cd /tmp
/bin/rm -rf nginxanalay.tar.gz
cd /logs/nginx
egrep  '(sqlmap|select|"order by")'*|egrep -v '(Googlebot|Baiduspider|Sosospider|stepselect)'|awk -F 'HTTP/1.1"''{print $1}'>/tmp/nginxanalay.log
cd /tmp
tar czvf nginxanalay.tar.gz nginxanalay
 
.log
/usr/bin/sendEmail -f [email protected].com -t 收件人1收件人2-s mail.361way.com -u 'site sql analay'-m 'this is nginxlog analay . see Annex ,That is
 may be injected into page .'-xu 使用者名稱-xp 密碼-a /tmp/nginxanalay.tar.gz