Cómo bloquear todas las extensiones de archivos de ciertos tipos en nginx

Question

Ejecuto varios sitios web detrás de una interfaz nginx. Todos mis sitios están en Python/Django. Veo en mis registros que muchos hackers se arrastran por diversas aplicaciones de php. Me gustaría bloquearlos (devuelve un 404) en nginx sin que lleguen a mis servidores de aplicaciones.

Me gustaría hacer esto de forma global en mi archivo nginx conf, por lo que se aplica a todas las configuraciones específicas de mi sitio.

Entonces, ¿cómo hacer yo:

1. retorno 404 para todas las extensiones de tipo .php
2. retorno 404 para búsquedas parciales de ciertas cadenas, como "phpmyadmin"

Answer 1

Probar:

location ~ (\.php$|myadmin) { 
    return 403; 
} 

Answer 2

location obligada aparecer dentro de server solamente, no está permitido dentro de http.

Por lo tanto, la única opción es crear un archivo con sus ubicaciones comunes y include en su server s.

Answer 3

Como complemento de la respuesta Dayo, hay que añadir un dólar de salida, de lo contrario cualquier archivo como jquery.mousescroller.js también será bloqueado.

location ~ (\.php$|myadmin) { 
    return 403; 
}