nginx屏蔽IP

最新推荐文章于 2024-08-16 17:00:37 发布
最新推荐文章于 2024-08-16 17:00:37 发布
阅读量989 收藏 1
点赞数
分类专栏： tomact/apache/nginx/linux

采集和防止采集是一个经久不息的话题，一方面都想搞别人的东西，另一方面不想自己的东西被别人搞走。

本文介绍如何利用nginx屏蔽ip来实现防止采集，当然也可以通过iptable来实现。

1.查找要屏蔽的ip

awk '{print $1}' nginx.access.log |sort |uniq -c|sort -n

nginx.access.log 为日志文件，

会到如下结果，前面是ip的访问次数，后面是ip，很明显我们需要把访问次数多的ip并且不是蜘蛛的ip屏蔽掉，本例当中我们屏蔽掉165.91.122.67

 ...
  13610 202.112.113.192
  95772 180.169.22.135
 337418 219.220.141.2
 558378 165.91.122.67

2.在nginx的安装目录下面,新建屏蔽ip文件，命名为blockip.conf，以后新增加屏蔽ip只需编辑这个文件即可。 加入如下内容

deny 165.91.122.67; 

保存一下。

3.在nginx的配置文件nginx.conf中加入如下配置，可以放到http, server, location, limit_except语句块，需要注意相对路径，本例当中nginx.conf，blocksip.conf在同一个目录中。

include blockip.conf; 

4.重启一下nginx的服务：/usr/local/nginx/nginx -s reload 就可以生效了。

高级用法：

屏蔽ip的配置文件既可以屏蔽单个ip，也可以屏蔽ip段，或者只允许某个ip或者某个ip段访问。

# 屏蔽单个ip访问

deny IP; 

# 允许单个ip访问

allow IP; 

# 屏蔽所有ip访问

deny all; 

# 允许所有ip访问

allow all; 

#屏蔽整个段即从123.0.0.1到123.255.255.254访问的命令

deny 123.0.0.0/8

#屏蔽IP段即从123.45.0.1到123.45.255.254访问的命令

deny 124.45.0.0/16

#屏蔽IP段即从123.45.6.1到123.45.6.254访问的命令

deny 123.45.6.0/24

如果你想实现这样的应用，除了几个IP外，其他全部拒绝，
那需要你在blockip.conf中这样写

allow 1.1.1.1; 
allow 1.1.1.2;
deny all; 

单独网站屏蔽IP的方法，把include blocksip.conf; 放到网址对应的在server{}语句块，
所有网站屏蔽IP的方法，把include blocksip.conf; 放到http {}语句块。


转载：http://www.nginx.cn/2487.html

a ni you
关注
专栏目录
【Nginx】如何封禁IP和IP段？看完这篇我会了！！
l081499的博客
07-15 1169
写在前面 Nginx不仅仅只是一款反向代理和负载均衡服务器，它还能提供很多强大的功能，例如：限流、缓存、黑白名单和灰度发布等等。在之前的文章中，我们已经介绍了Nginx提供的这些功能。今天，我们来介绍Nginx另一个强大的功能：禁用IP和IP段。 禁用IP和IP段 Nginx的ngx_http_access_module 模块可以封配置内的ip或者ip段，语法如下： deny IP; ...
nginx屏蔽ip
飘过的春风
08-30 952
采集和防止采集是一个经久不息的话题，一方面都想搞别人的东西，另一方面不想自己的东西被别人搞走。 本文介绍如何利用nginx屏蔽ip来实现防止采集，当然也可以通过iptable来实现。 1.查找要屏蔽的ip awk '{print $1}' nginx.access.log |sort |uniq -c|sort -n nginx.access.log 为日志文件， 会到如
Nginx禁用IP和IP段
最新发布
baidu_35160588的博客
08-16 1212
Nginx禁用IP
nginx屏蔽某一ip的访问
标配的小号
09-21 1761
假设我们想禁止访问nginx次数最多的ip访问我们的网站 我们可以先查出那个ip访问次数最多awk '{print $1}' nginx.access.log |sort |uniq -c|sort -n在nginx的配置文件的同一文件夹下，新建一个deny.conf文件， 该文件内容为 deny ip; ip为访问量最多的ip，注意后面有;,否则重启nginx报错 接着配置nginx配
nginx 自动屏蔽攻击者ip
qq_25934401的博客
07-17 3054
脚本的大体实现思路： 过滤最近30分钟的日志，通过去重，过滤出访问网站的客户ip，在30分钟内访问某些接口超过500次的，自动写到black_ip文件里。nginx使用deny ip; 的方式拒绝提供服务。 因为日志没有做切割，所以使用tail -n 40000 的方式获取最近30分钟的日志，由于我们网站的日志量不是很大，我过滤的40000行的数据完全覆盖了最近30分钟的日志数据。需要注意。 还有...
基于nginx禁用访问ip
xinpz的博客
08-22 1237
基于nginx快速禁用访问ip
分析nginx日志并屏蔽采集者ip（nginx屏蔽ip配置实例）
01-10
本文介绍如何利用nginx屏蔽ip来实现防止采集，当然也可以通过iptable来实现。 1.查找要屏蔽的ip 代码如下: awk ‘{print $1}’ nginx.access.log |sort |uniq -c|sort -n nginx.access.log 为日志文件， 会到如下...
Nginx：屏蔽 IP
Yummy的博客
04-19 2482
目录 nginx屏蔽ip 1.查找要屏蔽的ip 2.在nginx的安装目录下面,新建屏蔽ip文件， 3.在nginx的配置文件nginx.conf中加入如下配置， 4.重启一下nginx的服务： 高级用法： # 屏蔽单个ip访问 # 允许单个ip访问 # 屏蔽所有ip访问 # 允许所有ip访问 #屏蔽整个段即从123.0.0.1到123.255.255.254访问的命令 #屏蔽IP段即从123.45.0.1到123.45.255.254访问的命令 #屏蔽IP段即从123.45.6.
Nginx屏蔽F5心跳日志、指定IP访问日志
09-30
本篇将详细介绍如何在Nginx中屏蔽F5心跳日志以及指定IP的访问日志。 首先，我们要理解Nginx的日志格式。Nginx默认的日志格式通常包括客户端请求的日期和时间、请求的方法、请求的URL、HTTP状态码、请求的大小、...
在Nginx服务器上屏蔽IP的一些基本配置方法分享
01-10
本文介绍如何利用nginx屏蔽ip来实现防止采集，当然也可以通过iptable来实现。 1.查找要屏蔽的ip awk '{print $1}' nginx.access.log |sort |uniq -c|sort -n nginx.access.log 为日志文件， 会到如下结果，前面是...
nginx禁用ip方法
热门推荐
php-yyds
07-07 1万+
这样，当IP地址为192.168.1.100的客户端的连接数超过1或请求频率超过10个请求/秒时，Nginx将限制其访问。通过以上几种方法，可以在Nginx中有效地禁用特定IP的访问。指令的组合来限制IP访问。指令来禁止特定IP的访问。这样，除了IP地址为192.168.1.100的请求之外，其他IP地址都将被允许访问。指令来限制特定IP的连接数和请求频率。这些指令可以在Nginx的配置文件中的。指令来禁止特定IP的访问外，还可以使用HTTP模块的。指令：在Nginx的配置文件中，可以使用。
Nginx自动封禁可疑Ip
Shawn的个人博客
02-18 2626
在网站维护过程中，有时候我们需要对一些IP地址或是一些IP段进行封锁拉黑，使其不能访问网站。如果你的网站服务器的网站运行环境是由nginx搭建的，那么nginx中禁止ip的方法可以有效的防止网站被黑。AWK统计access.log(/var/log/nginx/)，记录每分钟访问超过60次的ip，然后配合nginx进行封禁编写shell脚本crontab定时跑脚本。
nginx禁止ip访问网站
cmdd_的博客
09-16 385
1.ip访问直接返回错误 [root@web01 /etc/nginx/conf.d]# vim a_ip.conf server { listen 80 default_server; server_name localhost; return 500; } 2.引流的方式跳转页面 [root@web01 /etc/nginx/conf.d]# vim a_ip.conf server { listen 80 default_server; server_nam
Nginx自动封锁拉黑可疑IP
良月柒
04-30 998
程序员的成长之路互联网/程序员/技术/资料共享关注阅读本文大概需要 3 分钟。来自：https://blog.csdn.net/lemon_TT一、Nginx封禁ip1、简介在网站维护过程中，有时候我们需要对一些IP地址或是一些IP段进行封锁拉黑，使其不能访问网站。如果你的网站服务器的网站运行环境是由nginx搭建的，那么nginx中禁止ip的方法可以有效的防止网站被黑。2、nignx 禁止IP...
Nginx 屏蔽ip地址的方法
qq_40907977的博客
05-20 6536
转载来源 ; Nginx 屏蔽ip地址的方法 : http://www.safebase.cn/article-258999-1.html 摘要: 在网站维护过程中，有时候我们需要对一些IP地址或是一些IP段进行封锁拉黑，使其不能访问网站。 如果你的网站服务器的网站运行环境是由nginx搭建的，那么下面所说的在nginx中禁止ip的方法是对你有很大的用处的。nignx 禁止IP访问的方法一1、在 nginx 的安装目录中，查到 conf 文件夹，并在其文件夹中 创 在网站维护过程中，有时候我们需要对一些
nginx配置自动封ip
qq_32394351的博客
11-25 3225
自己写了个脚本，用于服务器自动抵御异常爬虫程序 #!/bin/bash banip_run(){ nginx_home=/usr/sbin/nginx log_path=/var/log/nginx nginx_etc=/etc/nginx/conf.d maxcn=3000 history=50000 cat /dev/null > $log_path/ban_ip_tmp.txt tail -n$history $log_path/access.log \ |awk '{print $1,$
Nginx禁止/屏蔽攻击服务器的IP地址
weixin_43268590的博客
05-23 1530
Nginx禁止/屏蔽攻击服务器的IP地址
Nginx配置只准许域名访问，禁止IP访问
叱咤少帅的博客
07-22 383
背景 有时候我们想在服务器上放一个查看日志的nginx的配置文件，比如我们通过一下的方式进行日志查看。 curl -x 10.19.192.111:checklog.qq.cn 返回结果如下: [knight.zhou@xx]$ curl -x 10.19.192.111:80 checklog.myxx.cn <html> <head><title>Index of /</title></head> <body> .
Nginx限制ip访问
Jackie Wu
01-06 978
使用Nginx搭建服务器，可以通过访问控制限制访问根站点，目录站点进行IP的访问限制。          原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://gxjluck.blog.51cto.com/1211751/858928 一、服务器全局限IP #vi nginx.conf allow 10.57.
nginx waf 屏蔽海外IP
06-01
可以使用Nginx的HTTP Geo模块来实现屏蔽海外IP的功能。该模块可以根据IP地址的地理位置信息来进行访问控制。具体操作步骤如下： 1. 安装HTTP Geo模块。 在Nginx编译安装时，需要加入HTTP Geo模块的编译选项，例如： ``` ./configure --with-http_geoip_module ``` 2. 获取IP地址的地理位置信息库。 可以使用第三方IP地址库，例如MaxMind GeoIP，也可以使用Nginx提供的GeoIP Legacy库。获取后将库文件放在指定目录下，例如： ``` /usr/share/GeoIP/GeoIP.dat ``` 3. 配置Nginx的HTTP Geo模块。 在Nginx的配置文件中，可以使用geo指令定义IP地址的地理位置信息。例如： ``` geo $country { default XX; include /etc/nginx/geoip_country.conf; } ``` 其中，$country是定义的变量名，default指定默认值，include指定地理位置信息库的路径。在/etc/nginx/geoip_country.conf文件中，可以定义具体的IP地址段和对应的国家代码，例如： ``` # China 10.0.0.0/8 CN; 172.16.0.0/12 CN; 192.168.0.0/16 CN; # United States 1.0.0.0/8 US; 2.0.0.0/7 US; 4.0.0.0/8 US; ... ``` 4. 配置Nginx的访问控制规则。 根据定义的变量名，可以在Nginx的访问控制规则中使用if指令进行判断，例如： ``` if ($country != CN) { return 403; } ``` 这条规则表示如果客户端的IP地址不在中国，则返回HTTP 403 Forbidden响应。注意，if指令会影响Nginx的性能，应该尽可能避免使用。 以上就是利用Nginx的HTTP Geo模块来屏蔽海外IP的简单实现方式。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值