nginx配置反向代理某个url
本文讲的这个漏洞 主要是为了解决漏洞扫描的问题
我先介绍下这个漏洞
这个 yarn rest的一个接口会有信息
本文的方法 是通过nginx 反向代理 识别如果是/ws的请求 直接给404
首先nginx基本命令
启动 nginx
停止 nginx -s stop
首先我们查看nginx目录
whereis nginx
进入/etc/nginx修改nginx.conf
listen 我们代理的端口
server_name 我们访问的ip
任何请求 都会转这个
location / {
proxy_pass https://172.16.120.17:18090;
}
如果有/ws的直接访问404
location /ws {
return 404;
}
配置好后重启niginx
我们测试下
然后我们访问/ws那个
成功 接下来就firewalld关闭 之前的rm端口就可以了