调用lua的ngx.exit后发送对应的数据内容后仍具发送了一段400的内容

liuxinglong88 · 2014-05-24T15:38:37+00:00

Hello! On Wed, May 21, 2014 at 9:27 PM, 南天紫云 wrote: > 我在编译OpenResty时出现&#...

调用lua的ngx.exit后发送对应的数据内容后仍具发送了一段400的内容

liuxinglong88

遇到一个畸形的数据包。在get数据包结尾多了一个 '\0'

对该数据包，因为触发了403错误。通过lua中调用

ngx.print("block")

ngx.exit(403)

但是发现回应的数据包中携带了一段400的内容

liuxinglong88

发现因为数据包结尾带了一个空字符，nginx当作pipeline的请求进行处理，没有解析到http_version

在ngx_http_header_filter (r=0x2ca9b60) at src/http/ngx_http_header_filter_module.c:155

if (r->http_version < NGX_HTTP_VERSION_10) {
    return NGX_OK;
}

考虑到http低版本协议，可能就没有回应http 400对应的头部了。

不知道有没有方式从lua中控制nginx在遇到403等请求时取消keepalive？

请春哥看到时指教下。

在 2014年5月24日星期六UTC+8下午3时38分36秒，liuxl...@gmail.com写道：

hi

遇到一个畸形的数据包。在get数据包结尾多了一个 '\0'

对该数据包，因为触发了403错误。通过lua中调用
ngx.print("block")
ngx.exit(403)

但是发现回应的数据包中携带了一段400的内容

agentzh

Hello!

2014-05-24 2:51 GMT-07:00 <liuxin...@163.com>:
> 考虑到http低版本协议，可能就没有回应http 400对应的头部了。
>

较新版本的 nginx （nginx 1.5.5 以后）在此种情况下会作 HTTP 1.0 处理。你使用的 nginx
版本应该比较老。可以尝试较新版本的 nginx.

> 不知道有没有方式从lua中控制nginx在遇到403等请求时取消keepalive？
>

HTTP keepalive 和 HTTP pipelining 在 nginx 里是两回事，没有前者后者也能工作。你这里想要禁掉的其实是
HTTP pipelining，虽然迎合本身有 bug 的 http client 不是值得推荐的做法，但你仍然可以在 Lua
里面达到你要的效果：

    ngx.status = 403
    ngx.print("your error page content goes here...")
    ngx.eof()
    ngx.flush(true)  -- wait for pending output data to get flushed
    ngx.exit(444)   -- close the connection

Regards,
-agentzh

liuxinglong88

感谢您的回复。

在lua中控制关闭长链接的需求是：

在面对7层攻击的时候，想通过在lua中控制关闭长连接，增大攻击者的消耗。

在 2014年5月25日星期日UTC+8上午7时09分54秒，agentzh写道：

Hello!

2014-05-24 2:51 GMT-07:00 <liuxin...@163.com>:
> 考虑到http低版本协议，可能就没有回应http 400对应的头部了。
>

较新版本的 nginx （nginx 1.5.5 以后）在此种情况下会作 HTTP 1.0 处理。你使用的 nginx
版本应该比较老。可以尝试较新版本的 nginx.

> 不知道有没有方式从lua中控制nginx在遇到403等请求时取消keepalive？
>

HTTP keepalive 和 HTTP pipelining 在 nginx 里是两回事，没有前者后者也能工作。你这里想要禁掉的其实是
HTTP pipelining，虽然迎合本身有 bug 的 http client 不是值得推荐的做法，但你仍然可以在 Lua
里面达到你要的效果：

ngx.status = 403
ngx.print("your error page content goes here...")
ngx.eof()
ngx.flush(true) -- wait for pending output data to get flushed
ngx.exit(444) -- close the connection

Regards,
-agentzh