博主建议 此方法经测试可用 但仅限于 无任何下载资料的 信息站 但凡网站有一个供大家下载的文件 此方法就不适用
一旦修改 会把网站所有资料 （本文设置的后缀zip|rar|sql|tar|gz|7z）无论是哪个路径跳转到指定的下载路径
也就是 全部失效 可谓杀敌一千自损999 很不实用！ 暂时没有完美的解决方案！
自从网站建立之初到现在网站有了规模后，每天都有很多个机器人来恶意扫描网站备份文件，日志多的让你觉的可怕，对于这种恶意扫描的方法就需要以彼之道，还施彼身，我们可以通过以下俩种方法来防止服务器被恶意扫描，其中以彼之道，还施彼身的方法，彧繎把它称为：防暴美学。
方法一
此种方法比较暴力，就是以彼之道，还施彼身，利用伪静态规则进行跳转下载，比如：扫描根目录下的 /web.rar，那么就会触发规则跳转到大文件下载地址，100G让他慢慢下载，下个爽，磁盘爆了才开心。
打开网站 Nginx 配置文件，将以下规则加入 server 内，完成配置，规则如下：
如果你觉得 100GB 响应时间有点长，那么下面的小文件下载地址，任你挑选，包你满意，地址如下：
方法二
此方法最简单粗暴，直接网站 Nginx 配置文件里面添加以下的规则，针对服务器上经常让扫描的文件，进行直接禁止访问，请注意：资源下载网站请慎用，规则如下：
以上Nginx 规则就是当有用户或恶意扫描访问网站上的 zip|rar|sql|tar|gz|7z 等资源时，直接返回 444 错误码。
最后说明
以上方法各有千秋，但我更加喜欢第一种方法，以彼之道，还施彼身，像我的性格，既然来了，我也不好意思让人家空手而归是吧，而方法二之所以没有选择，是因为本站毕竟也提供压缩包下载服务，如果直接全部禁止访问，那么用户就没办法下载了，所以资源下载网站请慎用方法二。
来源 pengqi.club
