一.限制速度 ``` limit_req_zone $binary_remote_addr zone=one:10m rate=30r/m; //說明：zone=one:10m區域名稱為one（自定義），占用空間大小為10m， // rate=30r/m平均處理的請求頻率每分鐘30次 server { limit_req zone=one;//與上面的zone=one對應 listen 80; server_name 80ergou.com; ............................ } ``` 如果點擊過快會報如下錯誤  二. 處理防盜鏈 設置圖片對象防止被其他網站盜用 ``` location ~ .*\.(jpg|jpeg|JPG|png|gif|icon)$ { # 這里是后綴名的圖片 valid_referers blocked 192.168.174.138; # 這里是只能通過這個ip去跳轉 （對應域名地址） if ($invalid_referer) { return 403; # 否則返回403 } } //其他：valid_referers none blockedserver_name *.test.com ;//對這些域名的網站不進行防盜鏈，多個地址空格隔開。 ``` ``` #禁止訪問的文件或目錄 location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md) { return 404; } ``` 配置靜態文件不記錄日志并添加過期時間** ``` ?location ~ .\*\\.(gif|jpg|jpeg|png|bmp|swf)$ ???????{ ??????????????? expires???????? 7d; ??????????????? access_log????? off; ???????} ``` **ip訪問控制** ``` location /admin/ { allow 192.168.153.135; allow 127.0.0.1; allow 10.0.1.0/24;//標識某個ip段 deny all;//剩下的全部拒絕 } ``` **控制客戶端訪問** ``` location / { if ($http_user_agent ~ 'MSIE6.0'){//使用IE 6.0 的客戶端被禁止訪問 return 403; } } //其他的：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT5.1)這一段信息就是 $http_user_agent ```