Nginx配置referer报错大坑：unknown directive “valid_referers“

原创 于 2024-06-29 21:53:32 发布 · 1.2k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nginx

错误：

nginx: [emerg] unknown directive "if($invalid_referer)" in 
/usr/local/nginx/conf/nginx.conf:27

代码：

设置有效的refer值

  • none：检测地址没有refer，则有效
  • server_name：检测主机地址，refer显示是从这个地址来的，则有效（server_name必须是完整的http://xxxx）
valid_referers  http:192.168.174/134;
if ($invalid_referer){
     return 403;
}

注意（重要的事情说一遍，很可能忽视）：if ($invalid_referer)中if后有个空格，不写就会报错

参考文档：

1、Nginx之防盗链及高可用解读

2、ngx_http_referer_module模块

3、ngx_http_referer_module模块

【异常】Nginx报错: [emerg] unknown directive ““ in /usr/local/nginx/nginx.conf:xx
本本本添哥
03-06 2万+
Nginx配置报错"[emerg] unknown directive"常见问题摘要：当执行nginx -s reload时出现此错误，通常是由于配置文件中存在多余空格或空行导致的语法问题。错误信息会显示发生问题的具体行号(xx)。解决方法需要仔细检查该行及相邻行的配置内容，删除多余空格或空行后重新保存即可。此类问题多因编辑时不小心多输入字符引起，细心检查重写配置即可解决。
[emerg] unknown directive “if (-e $request_filename)...“
bigwood99的博客
01-17 2892
在测试服务器上配置了一个新站点. 重启服务前，测试下配置文件是否正确。这是一个好习惯，强烈推荐。 ./sbin/nginx -t 提示如下错误： [emerg] unknown directive "if (!-e $request_filename)..." 注：标题禁止使用叹号，所以与上面的提示不同。 配置文件内容是通过复制/粘贴添加进去的。 复制的数据源是个人工作主机，系统是windows。 这就可能存在编码问题。 windows和Linux默认编码是不一样的。 于是，将复制的内容
nginx的valid_referers指令防盗链
senlin1202的博客
03-04 7660
一、基本内容理解：利用valid_referers指令防盗链： HTTP Referer是Header的一部分，当浏览器向Web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器借此可以获得一些信息用于处理， 例如防止未经允许的网站盗链图片、文件等。因此HTTP Referer头信息是可以通过程序来伪装生成的，所以通过Referer信息防盗链并非100%可靠
Nginx反向代理其他站点，Referer防盗链导致图片403错误
jayccx的专栏
01-06 2539
问题 由于需要在我们的小程序中链接其他外部的网站做内容显示来满足我们的需求，但微信小程序中web-view加载网页，需要在微信公众号平台中设置业务域名，并且业务域名需要做服务器校验，这就会导致我们无法直接的使用外部的网站（如：www.baidu.com） 解决方案 使用 Nginx 做反向代理，配置如下： location /路径{ proxy_pass 代理网站; proxy_set_header X-Real-IP $remote_addr; ...
Nginx配置valid_referer解决跨站请求伪造(CSRF)
热门推荐
zhongxj183的博客
02-21 2万+
Nginx配置valid_referer解决跨站请求伪造(CSRF) 文章目录Nginx配置valid_referer解决跨站请求伪造(CSRF)漏洞说明漏洞描述危害等级修复建议漏洞复现curl测试方法BurpSuite测试方法漏洞修复修复前扫描测试漏洞修复方案漏洞修复验证修复后扫描测试参考文章 漏洞说明 漏洞描述 跨站请求伪造（CSRF）。即使是格式正确有效且一致的请求也有可能在用户不知情的情况下发送。例如，如果某个 Web 服务器设计为接收客户机的请求时，没有任何机制来验证该请求是否确实是客户机发送的，
Nginx配置referers防盗链（示意图+代码举例）
lifetime_gear的博客
10-17 2501
本文讲解了如何在Nginx中使用valid_referers进行防盗链，但需要注意的是，valid_referers可以被绕过，读者可自行了解更安全的方式。
关于刷新nginx配置报nginx: [emerg] unknown directive错误的问题
rocky的编程随记
01-01 1万+
unknown directive 是未知指令的意思，后面带着未知指令的内容是"锘?user"。由此判断，是nginx配置文件编码不正确的原因。 事实上，windows的记事本编辑文本后，会以ASCII码编码进行保存。这与nginx配置文件的utf8编码不符合。
nginx 的配置valid_referers
最新发布
12-11
首先，用户的问题是：“我想了解Nginx中valid_referers配置项 请问Nginx配置中valid_referers详解”。我需要基于提供的引用内容来回答。 系统级指令要求： - 行内数学表达式用$...$，但这个问题似乎不涉及数学...
worker_processes auto; # 根据CPU核心数自动设置工作进程数 # events块 events { worker_connections 1024; # 每个工作进程的最大连接数 } # http块 http { include mime.types; # 包含MIME类型定义文件 default_type application/octet-stream; # 默认的MIME类型 # 日志格式定义 log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; sendfile on; # 开启高效文件传输模式 tcp_nopush on; # 减少网络报文段的数量 tcp_nodelay on; # 防止Nagle算法，提高网络应用响应时间 keepalive_timeout 65; # 保持连接的时间 # server块 server { listen 8881; server_name localhost; # 禁用SSL（强制HTTP） if ($http_x_forwarded_proto = "https") { return 301 http://$host$request_uri; } location / { proxy_set_header X-Real-IP $remote_addr; proxy_pass http://127.0.0.1:9980; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $http_host; client_max_body_size 4096m; } # static files location ^~ /browser { proxy_pass http://127.0.0.1:9980; proxy_set_header Host $http_host; } # WOPI discovery URL location ^~ /hosting/discovery { proxy_pass http://127.0.0.1:9980; proxy_set_header Host $http_host; } # Capabilities location ^~ /hosting/capabilities { proxy_pass http://127.0.0.1:9980; proxy_set_header Host $http_host; } # main websocket location ~ ^/cool/(.*)/ws$ { proxy_pass http://127.0.0.1:9980; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "Upgrade"; proxy_set_header Host $http_host; proxy_read_timeout 36000s; } # download, presentation and image upload location ~ ^/(c|l)ool { proxy_pass http://127.0.0.1:9980; proxy_set_header Host $http_host; } # Admin Console websocket location ^~ /cool/adminws { proxy_pass http://127.0.0.1:9980; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "Upgrade"; proxy_set_header Host $http_host; proxy_read_timeout 36000s; } } server { listen 80; # 监听端口80 server_name localhost; # 服务器名称 # location块 location / { root /usr/share/nginx/html; # 网站根目录 index index.html index.htm; # 默认页面文件 } # 错误页面配置 error_page 500 502 503 504 /50x.html; location = /50x.html { root /usr/share/nginx/html; } } } 这是我的nginx文件 需要怎么改
11-07
根据用户提供的nginx配置片段和之前的讨论，用户需要修改nginx配置以解决CSP（Content Security Policy）错误，特别是针对`frame-ancestors`指令的问题。同时，用户可能也希望进行一些性能和安全优化。 ### 问题...
nginx: [emerg] invalid number of arguments in "ngx_fastdfs_module" directive in /usr/local/nginx_secure/conf/nginx.conf:51
11-27
1. 引用[1]和[引用2]表明，出现`unknown directive ngx_fastdfs_module`错误是因为Nginx在编译时没有添加`fastdfs-nginx-module`模块。解决方法是重新配置Nginx并添加该模块，然后重新编译安装。 2. 引用[3]展示了...
Nginx----进阶篇
liu_to_liu的博客
07-27 2194
Nginx----进阶篇1、 Nginx服务器基础配置实例2、Nginx服务操作的问题2.1 Nginx配置成系统服务(1) 在`/usr/lib/systemd/system`目录下添加nginx.service,内容如下:(2)添加完成后如果权限有问题需要进行权限设置(3)使用系统命令来操作Nginx服务2.2 Nginx命令配置到系统环境(1) 修改`/etc/profile`文件(2) 使之立即生效(3) 执行nginx命令3、Nginx静态资源部署3.1 Nginx静态资源概述3.1.1 Ngin
LAMP网站架构---(一)Nginx
sss
09-04 947
1 nginx的安装 configure---->make---->make install tar zxf nginx-1.20.1.tar.gz yum install gcc -y 安装依赖性软件 yum install -y pcre-devel yum install -y openssl-devel vim /root/nginx-1.20.1/auto/cc/gcc #debug #CFLAGS="$CFLAGS -g" 关闭dubug ./configure --pref
nginx 实现valid_referer全面解析
u010227042的博客
09-15 2991
当我是从这个网站里面的链接跳到该网站首页的时候 因为referer的值是肯定包含srever_names 所以匹配了server_names所以不进行跳转.valid_referers后面的none或者是blocked 所以invalid_referer值为0 所以不进行跳转.先看下两种HTTP head 一个是直接输入网址打开的head,另一个是通过搜索引擎打开的网址head。1.首先当我输入我要打开的网址的时候，因为是直接输入的没有referer所以匹配了。直接输入网址打开的就打开这个网址。
nginx解决CSRF漏洞（valid_referers）
xiaohuangren_123的博客
03-25 8501
# 定义Referer校验规则. valid_referers server_names 10.19.58.125; if ($invalid_referer) { return 403; }
Nginx valid_referer 防盗链
weixin_30783913的博客
07-17 344
https://www.cnblogs.com/wajika/p/6575656.html 转载于:https://www.cnblogs.com/eason-d/p/11202380.html
NGINX启动报错unknown directive “ “ in D:\nginx-1.25.5/conf/nginx.conf:3
longhun_535的博客
04-24 1660
解决方式：修改nginx.conf文件字符编码 用nodepad++打开文件并将格式修改为截图中得格式保存即可。
Nginx的referer参数的用法和原理
高性价比服务器就选：蓝易云
02-13 2287
referer参数的原理是通过Nginx的valid_referers指令来指定合法的Referer来源。Nginx会检查每个请求的Referer字段，如果请求的Referer来源不在指定的合法来源列表中，Nginx将根据配置采取相应的操作，如返回403错误或执行其他操作。需要注意的是，Referer字段是由客户端发送的HTTP请求头部的一部分，表示当前请求的来源页面的URL。Nginx的referer参数是用于控制HTTP请求中的Referer字段的相关配置。这有助于防止盗链或未经授权的资源访问。
nginx的valid_referers指令——防盗链
weixin_34025051的博客
04-24 1万+
一、利用valid_referers指令防盗链：HTTP Referer是Header的一部分，当浏览器向Web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器借此可以获得一些信息用于处理，例如防止未经允许的网站盗链图片、文件等。因此HTTP Referer头信息是可以通过程序来伪装生成的，所以通过Referer信息防盗链并非100%...
Nginx配置本地文件代理报错net::ERR_CONNECTION_TIMED_OUT
06-08
这个错误通常表示 Nginx 无法连接到指定的代理服务器。可以尝试以下几个步骤来解决这个问题： 1. 确认代理服务器的地址和端口是否正确。 2. 检查代理服务器是否正在运行，并且是否可以被访问。 3. 确认防火墙是否允许 Nginx 访问代理服务器。 4. 检查 Nginx 的配置文件是否正确配置了代理服务器。 如果以上步骤都没有解决问题，您可以尝试在本地使用 curl 命令测试代理服务器是否可以正常工作。例如，运行以下命令： ``` curl -x http://代理服务器地址:端口 http://要访问的网址 ``` 如果 curl 命令可以正常访问网址，那么问题可能是 Nginx 配置问题，您可以再次检查配置文件并尝试重新启动 Nginx。如果 curl 命令无法访问网址，那么问题可能是代理服务器的问题，您需要检查代理服务器的配置和状态。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值