allow 未配套 deny

当某个配置块包含 allow 指令（指定某个 IP 或网段）时，通常也应该包含 deny all; 指令（或在其他位置进行强制）。 否则，基本上就没有任何访问限制。

错误示例

location / {
      root /var/www/;
      allow 10.0.0.0/8;
      . . .
}

在问题进入生产环境之前发现它

GetPageSpeed Amplify 按计划在每台 NGINX 主机上运行 Gixy，并在出现新问题和 CVE 时发出告警，同时展示运行时指标。 设置持续监控.

正确示例

location / {
      root /var/www/;
      allow 10.0.0.0/8;
      deny all;
      . . .
}