Nginx 拒绝指定IP访问(shell)

最新推荐文章于 2022-08-26 13:54:02 发布
最新推荐文章于 2022-08-26 13:54:02 发布
阅读量272 收藏
点赞数
分类专栏： 监控与安全、性能 文章标签： nginx ddos 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ronon77/article/details/84758150
版权

发现有个IP不断的猜测路径、试图往服务器上传文件（木马）。于是查看了之前的日志，无奈鄙站被攻击者盯上了，不断的有不同的IP试图上传木马。看来坏人还是有的。由于不想让鄙站沦为肉鸡，所以就想写个简单的脚本，来阻止攻击者的IP访问。

攻击者：

 

 

法国的哥们竟然试了180多次！辛苦了。

用 shell 和定时任务来实现吧。>_<

网站跑在 Nginx 上，所以可以使用 Nginx 的 Deny 来拒绝攻击者的IP访问。

那么思路就出来了，定期(五分钟或十分钟)获取攻击者的IP，将IP放入到黑名单(Nginx 配置文件)，并 reload 使其生效。

由于前期规划的比较好，网站的访问日志放在了一个指定的目录，Nginx 的错误日志也放在了一个指定的目录。网站的访问日志每日进行切割。Nginx 的错误日志没有进行切割。

下面就是我的思路和操作步骤：

通过 Nginx 的错误日志(为什么不使用访问日志)来获取攻击者的IP。之前没有对 Nginx 的错误日志进行定时切割，为了方便统计攻击者的IP所以，编写脚本并加入定时任务，使错误日志每小时切割一次，并且每小时对黑名单文件进行清空。

错误日志切割、清空黑名单脚本:

获取攻击者IP脚本:

该脚本从 Nginx 的错误日志中统计出超过20次试图猜测路径或上传文件的IP，并将这些IP加入到 Nginx 的配置文件。若有新增加的IP则 reload Nginx 使配置文件生效，若没有新增IP则不进行reload。

将拒绝指定IP访问的配置文件(黑名单)单独存放，并在 nginx 主配置文件中 include 进去。

blockip.conf 文件格式如下:

将脚本放入定时任务执行:

每小时对 Nginx 的错误日志进行切割并且清空一次被拒绝访问IP的配置文件，若不清空的话，此IP将终生不能访问，若它再次攻击则会再次进入黑名单，>_<。　清空命令放在了切割脚本的尾部。

可以自己决定统计频率，根据指定的频率执行脚本，获取攻击者的IP，若此IP已经在黑名单中，则会忽略掉（由于错误日志一小时切割一次，所以在一小时内会出现重复的IP）。然后把剩下的新攻击者的IP追加到黑名单。并 reload Nginx 。若没有新增的攻击者IP则什么都不做。

以下是脚本运行一段时间的攻击者IP

过段时间，再列出一份黑名单IP，看是否有变化。

看来多少还是管点用的。一共 access forbidden by rule 了 102-24=78 次。

适当的改改脚本，保存黑名单的历史数据，定期将大于1000的IP直接放入iptables！

 

ronon77
关注
专栏目录
Nginx 网站服务
weixin_67582338的博客
05-20 1278
引言 Nginx 是一款轻量级的 Web 服务器、反向代理服务器，由于它的内存占用少，启动极快，高并发能力强，在互联网项目中广泛应用。 一、Nginx 概述 1.什么是 Nginx 没有听过 Nginx？那么你一定听过 Apache 吧！Nginx 同 Apache 一样都是一种 Web 服务器，通过 HTTP 协议提供各种网络服务。 2.Nginx 特点 （1）Nginx 具有很高的稳定性 （2）系统资源消耗低，相比于 Apache 更加轻量级 （3）Nginx 专为性能优化而开发，性能是其最
Nginx网络服务
weixin_73462212的博客
11-17 324
Nginx网络服务
nginx lua redis java_Nginx 通过 Lua + Redis 实现动态封禁 IP
weixin_36454202的博客
03-02 299
背景为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的 IP 黑名单。对于黑名单之内的 IP ，拒绝提供服务。架构实现 IP 黑名单的功能有很多途径：1、在操作系统层面，配置 iptables，拒绝指定 IP 的网络请求；2、在 Web Server 层面，通过 Nginx 自身的 deny 选项 或者 lua 插件 配置 IP 黑名单；3、在应用层面，在请求服务之前检查一遍客户端...
nginx 配置|禁止访问规则
craftsman2020的博客
08-26 5543
nginx conf配置; 正向代理;反向代理;ip访问限制;特定网页访问限制;
shell脚本之nginx request并发超过200则deny
背锅浩的博客
08-28 484
公司要求完成一个nginx请求并发超过200次deny的脚本,在这里分享一下,大佬勿喷！！！ #!/bin/bash # nginx请求每秒超过200次则加入黑名单 # 准备: # 创建 $nginx_path/conf/sites_file目录 # nginx.conf中添加include $nginx_path/conf/sites_file/deny.conf ...
shell脚本分析Nginx日志，找出被阻止的IP
砚墨
10-13 310
在日常运维中会发现流量突增现象或者服务器负载升高等现象，为找到原因，需要使用nginx limit模块 对访问的Ip进行限制，然后可以分析日志。 配置nginx限制IP访问，可配置多个zone。 lmit_req_zone $binary_remote_addr zone=allips:10m rate=20r/s; 对生产的Nginx日志进行分析 脚本。 bin/bash # Author：ttBoy # website：www.ttlsa.com ##提供默认日志路径和名称 logsFile="日志
分析nginx日志屏蔽攻击者ip
枫叶的博客
08-07 3739
最近，我分析了一下日志，发现有同一个ip不断地请求我的短信接口，然后就写一个脚本来自动分析日志对这些IP进行屏蔽，本文介绍如何利用nginx屏蔽ip来实现防止攻击，当然也可以通过iptable来实现。 首先，在nginx的安装目录下面,新建屏蔽ip文件，命名为blockip.conf，以后新增加屏蔽ip只需编辑这个文件即可，格式如下： deny 165.91.122.67; 再在nginx的...
Nginx服务部署
夏颜的博客
05-20 7892
文章目录一.Nginx简介1.1Nginx概述1.2Nginx与Apache优点1.3Nginx与Apache区别二.编译安装Nginx2.1编译安装2.2添加Nginx系统服务2.2.1方法一2.2.2方法二 引言：web服务器平台处理apache之外，我们经常使用的还有Nginx服务，本文将介绍Nginx服务 一.Nginx简介 1.1Nginx概述 Nginx (“engine x”)是一个高性能的HTTP 和反向代理服务器。Nginx 是由Igor Sysoev 为俄罗斯访问点开量第二的Ramble
Nginx的配置与优化
Moshizhu的博客
06-05 1325
例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。Nginx Nginx是一个高性能的HTTP和反向代理服务器。 是一款轻量级的高性能的web服务器/反向代理服务器/电子邮件（IMAP/POP3）代理服务器 单台物理服务器可支持30 000～50 000个并发请求。Apache： Apache是以进程为基础的结构，进程要比线程消耗更多的系统开支，不太适用于多处理器环境，因此，在一个apache Web站点扩容时，通常是增加服务器或扩充群集
Nginx 服务
大狮叽爸爸的博客
10-06 156
目录前言一、Nginx 概述1.什么是 Nginx2.Nginx并发连接3.Nginx 应用场景二、Nginx安装1. 布置安装环境2. 安装依赖包3. 编译安装4. 检查配置文件5. 启动、停止 Nginx6. 添加 Nginx 系统服务7. 配置文件 nginx.conf7.1 全局配置7.2 I/O 事件配置7.3 HTTP 配置总结 前言 Nginx一个具有高性能的【HTTP】和【反向代理】的【WEB服务器】，同时也是一个【POP3/SMTP/IMAP代理服务器】，是由伊戈尔·赛索耶夫(俄罗斯人)
【Linux】动态防火墙，实现对攻击IP的动态拦截，一定程度上解决云服务器主机经常被境外IP尝试登录，屏蔽指定地区、国家的IP连接
qq_39165617的博客
02-20 6743
屏蔽指定地区、国家的IP 使用腾讯云/阿里云服务器时，登录时经常会出现There were XX failed login attempts since the last success，并且这个数量经常成百上千，那么该如何预防境外IP的尝试登录和国内IP的尝试登录次数呢？ 可以设置一个动态防火墙，自动监控IP所属的国家地区等，并记录登录时间、失败次数，将非正常访问的IP地址添加到防火墙中
iptables阻止服务器被攻击
weixin_33743703的博客
06-13 156
下列规则将会阻止来自某一特定IP范围内的数据包，因为该IP地址范围被管理员怀疑有大量恶意攻击者在活动：  # iptables -t filter -A INPUT -s 123.456.789.0/24 -j DROP  也可以很轻易地阻止所有流向攻击者IP地址的数据包，该命令稍有不同：  # iptables -t filter -A OUTPUT -d 123.456.789.0/24...
网站被攻击？通过禁止IP频繁访问防止网站被防攻击
zhendaaaaaaaaaa的博客
06-14 997
网站被攻击，不要过度惊慌失措，先查看一下网站服务器是不是被黑了，如果发现某个ip访问网站太频繁了就加入到黑名单禁止访问，这不是一个很好的办法，但情急之下向不更好的解决方式，只是权宜之计，以后再进行深入的研究一下。这个方法总结为一句话就是：通过禁止IP频繁访问防止网站被防攻击。1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636
nginx 自动屏蔽攻击者ip
qq_25934401的博客
07-17 3067
脚本的大体实现思路： 过滤最近30分钟的日志，通过去重，过滤出访问网站的客户ip，在30分钟内访问某些接口超过500次的，自动写到black_ip文件里。nginx使用deny ip; 的方式拒绝提供服务。 因为日志没有做切割，所以使用tail -n 40000 的方式获取最近30分钟的日志，由于我们网站的日志量不是很大，我过滤的40000行的数据完全覆盖了最近30分钟的日志数据。需要注意。 还有...
实时屏蔽攻击者IP（仅限于屏蔽WEB入侵类型的IP）DDOS不适合
1
06-24 1447
由于本人不会写 ssh 所以 $filename='ip.txt';//文件名 $str=file_get_contents($filename);//获得内容 $arr=explode("\n",$str);//分行存入数组 foreach($arr as $row){//遍历每行         echo 'iptables -I INPUT -s '.$row.' -j DRO
shell-linux禁止IP访问服务器
小白
07-13 523
最近网站总是被cc,所以就写了这个脚本来方便的限制攻击者的ip访问服务器。 1.脚本代码 #!/bin/bash #Set PATH main(){ while :; do echo echo "*******************************" echo "1.禁封IP" echo "2.解封IP" echo "3.查看禁止列表" echo "0.退出" echo "******...
网站服务器怎么禁止某台设备访问,利用.Htaccess阻止IP恶意攻击网站,禁止指定域名访问,禁止机器爬虫,禁止盗链...
weixin_39672296的博客
08-10 1270
前几天发现我的网站被一些IP发起了大量恶意的、有针对性的扫描，企图通过暴力探测方式获取网站中一些内部配置文件和信息。我是用.Htaccess来化解攻击的，就是在.Htaccess文件里添加了下面这段配置：order allow,denydeny from 180.97.106.allow from all.Htaccess对与一个网站来说是一种功能非常强大的配置文件。对它的功能了解的越多，你就越容...
浏览器的userAgent归纳
热门推荐
Lam's IT Story
08-14 2万+
IE IE6 User-Agent:Mozilla/4.0 (Windows;MSIE 6.0; Windows NT 5.2) IE7 User-Agent:Mozilla/4.0 (compatible;MSIE 7.0; Windows NT 6.0) IE8 User-Agent:Mozilla/4.0 (compatible;MSIE 8.0; Windows NT 6...
Python爬虫｜反爬初体验
二哥为啥不像程序员？
07-10 2391
前言：使用Python爬虫是当下最火的一种获取数据的方式，当我们对一些小型网站进行爬取的时候往往没什么阻碍，而当我们爬取大型网站的时候经常会遇到禁止访问、封禁IP的情况，这也是我们触发反爬机制的体现，本文二哥来带领大家了解几种简单高效的反爬对策。 目录 一、浏览器模拟（Headers） 二、IP代理 三、Cookies模拟 一、浏览器模拟（Headers） 浏览器模拟是最常用的一种反爬方式。设想一下：一个网站不停的被同一个版本的浏览器频率的访问，那大概了就要被认为是机器人了。所以上有政策.
nginx禁止指定ip访问怎么配置
最新发布
03-24
在nginx的配置文件中，可以使用deny指令禁止指定IP访问。 例如，如果要禁止IP地址为192.168.1.100的用户访问nginx服务器，可以在配置中加入以下代码： location / { deny 192.168.1.100; # 其他配置项 } 这使得...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值