Puis-je bloquer une requête en fonction de la valeur du cookie dans Nginx ?

Question

Je veux bloquer la valeur exacte du cookie comme PHPSESSID dans Nginx. Est-ce possible ? Mon site fait l'objet d'un DDoS mais je ne peux pas bloquer par IP en raison d'adresses partagées. Les attaquants utilisent la même valeur de cookies et j'essaie donc de bloquer par valeur de cookie.

Remerciements

Answer 1

server {
  ...

  if ($cookie_PHPSESSID = "XXXXXXXXXXXX") {
    return 403;
  }
}