Хочется ловить и отстреливать запросы вида:
nginx-error-log
195.177.123.6 - - [16/Jun/2006:12:56:01 +0400] "GET
/%D0%9C%D0%B0%D1%82%D1%8Chttp://sh...
apache-error-log
File does not exist: /path/to/host/\xcc\xe0\xf2\xfchttp:, referer: http:
Вот такая конструкция нифига не ловит, что с кавычками, что без них:
location ~* /("\\x"|%.*|_vti_bin|MSOffice) {
return 404;
}
Указывать все валидные файлы для пропуска на прокси - ну, пока не
хочется, т.к. их довольно много и разных.
nginx нормализует %XX до проверки location. Проверять нужно так:
location ~ /(\xD0|...
Игорь Сысоев
http://sysoev.ru