Bloccare l'accesso a determinati browser con nginx

Bloccare l'accesso a determinati browser con nginx

Bloccare l'accesso a un sito web da determinati browser può essere necessario per vari motivi, come la sicurezza, la compatibilità o per limitare l'accesso a contenuti specifici. In questo articolo, vedremo come utilizzare nginx per bloccare l'accesso a un sito web basandosi sul browser utilizzato dall'utente.

I browser web si identificano con una stringa chiamata "User-Agent". Questa stringa contiene informazioni sul browser, il sistema operativo e altre specifiche del client. Per bloccare un browser, dobbiamo identificare l'User-Agent corrispondente.

Ecco alcuni esempi di User-Agent:

  • Google Chrome: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36
  • Mozilla Firefox: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:89.0) Gecko/20100101 Firefox/89.0
  • Microsoft Edge: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.864.64 Safari/537.36 Edg/91.0.864.64

Apri il file di configurazione del tuo sito in nginx. Questo file si trova generalmente in /etc/nginx/sites-available/ o /etc/nginx/conf.d/.

Aggiungi la seguente configurazione per bloccare un determinato User-Agent:


server {
    listen 80;
    server_name tuo_dominio.com;

    location / {
        if ($http_user_agent ~* "Chrome|Firefox|Edge") {
            return 403;
        }

        # Altre configurazioni del sito
    }
}

In questo esempio, stiamo bloccando l'accesso ai browser Chrome, Firefox e Edge. La direttiva if ($http_user_agent ~* "Chrome|Firefox|Edge") verifica se l'User-Agent corrisponde a uno dei browser specificati. Se la condizione è vera, nginx restituisce un codice di stato HTTP 403 (Forbidden).

Se desideri bloccare solo un browser specifico, modifica la direttiva if per includere solo l'User-Agent del browser che vuoi bloccare. Ad esempio, per bloccare solo Google Chrome, usa:


if ($http_user_agent ~* "Chrome") {
    return 403;
}

Conclusione

Bloccare l'accesso a determinati browser con nginx è un processo relativamente semplice che richiede la modifica della configurazione del server. Utilizzando la stringa User-Agent, possiamo identificare e bloccare specifici browser per garantire che solo i client desiderati possano accedere al nostro sito. Ricorda sempre di testare le modifiche in un ambiente di sviluppo prima di applicarle in produzione per evitare interruzioni del servizio.

Ti potrebbe interessare anche

Torna su