nginx и несколько скриптов

Question

[ayurganov]

Добрый день.
Установил nginx в качестве frontend-а для apache.

У меня есть некоторая папка, и в ней три скрипта, которые должны кешироваться (в них много sql- запросов — а информация обновляется редко).

Каким образом грамотно составить конфиг nginx?

Сейчас вот так

server {
listen 80;
server_name ___ ___;

location / {
proxy_pass ___:8080;
proxy_cache off;
}

location /та самая папка/ {
expires 1d;
access_log off;
proxy_cache itmorating;
proxy_cache_key "$request_method|$http_if_modified_since|$http_if_none_match|$request_uri";
proxy_pass __:8080;
proxy_temp_path /data/www/;
proxy_cache_valid 200 302 10m;
proxy_cache_valid 404 10s;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host;
}


В данном случае проблема в том, что /script.php и /script.php?123123123 — две разные страницы и кешируются два раза, так что злоумышленник может запросто вызвать переполнение кеша.

Answer 1

[Алексей]

proxy_cache_key "$request_method|$http_if_modified_since|$http_if_none_match|$request_uri"; < — смотреть сюда, с тем же успехом игра с заголовками этими делает то же самое, так что надо кэшировать не по всему URI запроса, а только по имени скрипта ($request_filename).

Comments

[Алексей]

Точнее, не по URI запроса с параметрами, что и есть = $request_uri

[Wott]

да, если для скриптов не имеют значения параметры то надо вместо $request_uri просто $uri вставить в ключ
если параметры есть то их можно перечислить через $arg_PARAMETER

[Wott]

А вообще, если такая атака реальна то надо и имя скриптов в location через ~ вписать, иначе вместо /script.php?123 можно продолбить /script.php.123 или как-то похоже