apache2.2设置黑名单(封ip)

一、通过apache封ip，但是还会有访问日志进入到apache中会降低apache性能

1、通过httpd.conf配置

<Directory “/var/www/html”>
Options Indexes FollowSymLinks
AllowOverride All      # 开启htaccess
Order allow,deny
Allow from all
Deny from 124.114.0.
Deny from 124.115.0.
</Directory>

# 允许所有人访问该站点目录，唯独允许124.114.0.和124.115.0. 

2、通过htaccess配置，在网站根目录下建立或打开.htaccess文件，加入如下内容

# 该站点目录允许所有人访问，唯独拒绝 124.114.1,11 和 124.115.0. 网段
Order allow,deny
Allow from all
Deny from 124.114.1,11
Deny from 124.115.0.

二、通过系统封ip，比较彻底

1、通过iptables来封ip

iptables -I INPUT -s 192.168.1.1 -j DROP