nginx 如何使HTTP Controller：：UnknownHttpMethod错误静默？

izkcnapc 于 2024-01-06 发布在 Nginx

关注(0)|答案(3)|浏览(155)

在我的Rails生产网站上，我有时会得到一打左右的错误沿着行：
在#中出现了一个HTTP Controller：：UnknownHttpMethod：
TRACK，可接受的HTTP方法有OPTIONS、GET、HEAD、POST、PUT、REPORT、TRACE、REPORT、PROPFIND、PROPPATCH、MKCOL、COPY、MOVE、REPORT、UNREPORT、UNREPORT、KOUT、KIN、UNREPORT、MKWORKSPACE、UPDATE、LABEL、MERGE、BASELINE-CONTROL、MKACTIVITY、ORDERPATCH、ACL、REPORT、MKCALENDAR和PATCH
我猜这是当机器人用Rails无法处理的HTTP方法攻击我的网站时（在我的情况下，它主要是OPENVAS，TRACK，DEBUG，TRACK和INDEX，但也有奇怪的方法，如WMIXLVXM）。
有没有办法让这些消息保持沉默？我仍然不确定这是Rails的问题还是Nginx的问题。
我使用自定义控制器向用户呈现自定义错误页面：

Rails.application.routes.draw do
  %w(404 500).each do |status|
    match status, :to => 'errors#show', :status => status, :via => :all
  end
  ...
end

个字符
但我的自定义控制器可能不会导致错误？
谢谢你的帮助

nginx

来源：https://stackoverflow.com/questions/55639558/how-to-silence-actioncontrollerunknownhttpmethod-errors

3条答案

按热度按时间

kupeojn61#

由于这些请求是你无论如何都不会处理的，所以更好的方法是在nginx级别限制https方法，这样这些方法就不会碰到rails：

server {
  # (your vhost for this app)
  if ($request_method !~ ^(GET|HEAD|PUT|POST|DELETE|OPTIONS|PATCH)$ ){
    return 405;
  }
}

字符串

赞(0）回复(0）举报 2024-01-06

q5iwbnjs2#

实际上，最让我烦恼的是当一个机器人用未知的HTTP方法访问我的网站时，我从Rails得到的Exception Notifications。（有时我会在几秒钟内收到十几封类似于An ActionController::UnknownHttpMethod occurred in ...的异常邮件。）
所以在production.rb中我添加了一行：

config.middleware.use ExceptionNotification::Rack,
    :ignore_exceptions => ['ActionController::UnknownHttpMethod'] + ExceptionNotifier.ignored_exceptions, # I added this line
    :email => {
      :email_prefix => "[ERROR]",
      :sender_address => %{"Error Notification" <[email protected]>},
      :exception_recipients => %w{[email protected]}
    }

字符串
让我们看看它是如何工作的。我将在几周内发布更新。

赞(0）回复(0）举报 2024-01-06

qvsjd97n3#

你可以使用Rack Attack Gem修复它。首先在你的config/initializers中创建一个rack_attack.rb文件：

VALID_HTTP_METHODS = ActionDispatch::Request::HTTP_METHODS.map(&:to_s)
Rack::Attack.blocklist('block unknown methods') do |req|
  !VALID_HTTP_METHODS.include?(req.request_method)
end
Rack::Attack.blocklisted_responder = lambda do |env|
  [403, {}, ['Only valid HTTP methods are allowed']]
end

字符串
然后在application.rb文件中添加以下行：

config.middleware.insert_before 0, Rack::Attack

型
这将有望修复该异常。

展开查看全部

赞(0）回复(0）举报 2024-01-06

我来回答

nginx 如何使HTTP Controller：：UnknownHttpMethod错误静默？

3条答案

相关问题

热门标签

最新问答