Nginx基础配置之设置IP黑名单

最新推荐文章于 2024-07-15 16:47:03 发布
最新推荐文章于 2024-07-15 16:47:03 发布
阅读量2w 收藏 13
点赞数 6
分类专栏： nginx 文章标签： Nginx基础配置之设置IP黑名单 Nginx黑名单 Nginx配置IP黑名单 Nginx基础配置
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/snow____man/article/details/83545922
版权

黑名单能有效防止某个IP恶意攻击或者拒绝特定IP的访问

1.nginx访问

首先先确保nginx在正常情况下能被正常访问，否则都不知道是不是黑名单在起作用了。我之前的博客《Nginx安装与架构说明》有写怎么配置。
用宿主机访问虚拟机的nginx主页成功
在这里插入图片描述

2.创建黑名单

在/usr/local/nginx/conf下创建黑名单文件ip.black（叫啥都行）
在文件内容写上列入黑名单的IP，格式为deny IP
这里我写上我宿主机的IP

#拒绝访问IP
deny 192.168.66.88;

3.在nginx.conf进行配置

#黑名单
include black.ip;

在这里插入图片描述
再用宿主机访问虚拟机的nginx就被拒绝访问了
在这里插入图片描述

飞着的雪人
关注
  • 6
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
Nginx配置进阶
数通畅联
04-25 2079
Nginx是一款轻量级的Web服务器、反向代理服务器，由于它的内存占用少，启动快，高并发能力强，在互联网项目中广泛应用。本文针对Nginx配置进阶进行系统讲述。
Nginx架构及配置详解
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
09-10 5294
概述 Nginx采用C进行编写，是俄罗斯程序员开发的一款轻量级的可构建Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器的软件， Nginx服务器是一个高性能的HTTP和反向代理web服务器，同时也可提供了IMAP/POP3/SMTP服务。nginx常用作跑静态和做负载反向代理，动态php交给apache处理，因后者比较稳定，jsp交给tomcat、resin或jboss。n......
动态ip黑白名单ngx_white_black_listnginx.zip
07-19
功能描述： 处在黑名单中的ip与网络，将无法访问web服务。 处在白名单中的ip，访问web服务时，将不受nginx所有安全模块的限制。 支持动态黑名单（需要与ngx_http_limit_req 配合）
nginx 之黑白名单
YHJ
05-28 152
要想限制某个ip访问 在/etc/nginx/nginx.conf里的location里 添加 deny 172.16.3.55 allow all (禁止172.16.3.55访问，允许其他ip访问） allow 172.16.3.55 deny all (只允许172.16.3.55访问，禁止其他ip)
使用Nginx OpenResty与Redis实现高效IP黑白名单管理
最新发布
南宫乘风-Linux运维-虚拟化容器-Python编程 ownit.top
07-15 1460
OpenResty是一个基于Nginx的全功能Web平台，它集成了一系列精心设计的Lua库、第三方模块和一个基于LuaJIT的轻量级Web框架。OpenResty的核心是Nginx，但它通过Lua语言扩展了Nginx的功能，使其能够构建能够处理超高并发的动态Web应用。白名单是一种安全策略，用于定义一组被信任的IP地址或实体，它们被允许访问特定的资源或服务。安全性增强：限制访问权限，仅允许特定的IP地址访问敏感资源。防止滥用：减少恶意用户或爬虫对服务的滥用。流量管理。
Nginx 动态添加IP黑名单
kevin
10-09 5951
防止程序调用，原理：查看日志5W条记录，对单个IP访问量进行统计并记数超过1000视为黑名单IP,每半小时检查执行一次脚本 一、黑名单配置 在http模块最后加上配置 #黑名单设置 include /usr/local/nginx/conf/blockip.conf; 二、创建脚本 #!/bin/bash #取最近5w条数据 tail -n50000 /usr/local/nginx/logs/access.log \ #过滤需要的信息行ip等 |awk '{print $......
设置 Nginx 的请求黑名单
不靠谱助手的博客
04-04 804
设置 Nginx 的请求黑名单
nginx配置ip黑名单
csdncjh的博客
06-23 1453
在http模块最后加上配置 黑名单设置: 黑名单示例:black_ip_task.sh 创建计划任务 白名单设置 示例来源Nginx 动态添加IP黑名单_2014Team的博客-CSDN博客_nginx 动态黑名单
CentOS7配置Nginx黑名单
fishinhouse的专栏
04-02 845
1、生成黑名单文件 vim /etc/nginx/conf.d/ip.black #添加黑名单IP deny x.x.x.x 2、加载黑名单 vim /etc/nginx/nginx.conf http{ ... include /etc/nginx/conf.d/ip.black; ... } ...
nginx 加ip黑名单
weixin_43275578的博客
02-10 907
黑名单
nginx设置ip黑名单的方法
qq_42492606的博客
07-07 4561
step1 新建黑名单文件 在Nginx的conf目录下面建立ipblcak文件（名称可以随意），把想要屏蔽的IP只要加入这个文件即可，格式如下： deny 61.144.118.185; 一行添加一个，添加完成后保存。 step2 加载配置文件 如果是单个网站就在serve里单独加载 全局的话 就http层里加载 include /usr/local/nginx/conf/blockip.conf; 重新加载配置文件 nginx -s reload （这是nginx配置了系统变量 或者创建了
Nginx 安全配置指南技术手册.rar_PFN_nginx_televisiona99_安全运维
09-22
- **IP黑名单**：自动识别并阻止高频率异常IP，如使用`fail2ban`。 6. **缓存管理** - **安全缓存**：谨慎使用缓存，避免存储敏感信息。 - **定期清理**：设置合理的缓存过期时间，定期清理过期内容。 7. **...
Nginx-基础配置详解
隔壁-老阳
05-17 235
安装完nginx，会生成基础配置文件nginx.conf [root@web01 nginx]# cat nginx.conf user www; #nginx运行的用户 worker_processes auto; #nginx worker进程数量（处理web请求） error_log logs/error.log info; #指定nginx错误文件日志位置及日志模式 pid logs/nginx.pid; #指定nginx进程文件 events { worker
网络安全基础知识---nginx安全配置
weixin_59086772的博客
04-07 6695
nginx安全配置 隐藏版本号 `http { server_tokens off;}` 开启HTTPS server { listen 443; server_name xxx.com; ssl on; ssl_certificate /etc/nginx/certs/xxx.com.pem; ssl_certificate_key /etc/nginx/certs/xx.com.key; ssl_protocols TLSv...
如何在NGINX中实现基于IP的访问控制（IP黑白名单）？
越努力越幸运。
01-25 896
如果顺序颠倒，可能会导致预期之外的结果。在实际应用中，你可以根据需求配置更复杂的IP黑白名单规则，如使用正则表达式匹配特定IP地址范围等。模块来实现基于IP的访问控制，包括IP黑名单和IP白名单。这允许你限制或允许特定IP地址的访问。此外，为了确保安全性，可以使用防火墙或其他网络安全解决方案，以增加额外的层次的IP访问控制。3、保存配置文件并重新加载或重启NGINX，以使配置生效。这些IP地址访问相应的位置，而拒绝其他IP地址的访问。指定拒绝的IP地址。2、在适当的位置，使用。指定允许的IP地址，
网站通过nginx设置黑/白名单IP限制、国家城市IP访问限制
热门推荐
01-21 2万+
一、黑/白名单IP限制访问配置 nginx配置黑白名单有好几种方式，这里只介绍常用的两种方法。 1、第一种方法：allow、deny deny和allow指令属于ngx_http_access_module，nginx默认加载此模块，所以可直接使用。 这种方式，最简单，最直接。设置类似防火墙iptable，使用方法： 直接配置文件中添加： #白名单设置，allow后面为可访问IP location / { allow 123.13.123.12; allow 23.53.32.1/
nginx服务器设置ip黑名单
weixin_43697366的博客
08-10 2678
nginx服务器设置ip黑名单 创建一个黑名单文件black.ip: 在nginx.conf中引入该文件： 重启nginx服务器即可。 白名单同理
Nginx 动态黑名单
java_w的专栏
12-13 682
定时任务执行，对指定url请求的来源IP进行分组和排序，请求次数大于100的输出到黑名单中ip.black中，nginx.conf中默认引入了黑名单文件。 #nginx.conf #include ip.black ; mkdir -p /opt/scripts/ touch /opt/scripts/nginx_deny_ip.sh chmod +x /opt/scri...
nginx动态配置黑名单
09-01
要动态配置黑名单，你可以使用 Nginx 的模块 ngx_http_geo_module。这个模块提供了一种有效的方式来基于 IP 地址或其他地理位置信息进行访问控制。 以下是一个简单的示例，展示如何在 Nginx 中动态配置黑名单： 1. 创建一个名为 blacklist.conf 的文件，用于存储黑名单 IP 地址列表。该文件的格式如下： ``` # blacklist.conf deny 192.168.0.1; deny 10.0.0.0/24; ``` 2. 在 Nginx 的配置文件中引入 blacklist.conf 文件。找到你的 server 配置块，添加以下指令： ``` include /path/to/blacklist.conf; ``` 确保将 "/path/to/blacklist.conf" 替换为实际的 blacklist.conf 文件的路径。 3. 在 server 配置块中使用 `geo` 指令，定义一个名为 `$blacklist` 的变量，并将其与 blacklist.conf 文件中的黑名单地址相关联。例如： ``` geo $blacklist { default 0; include /path/to/blacklist.conf; } ``` 4. 在 server 配置块中使用 `map` 指令，将 `$blacklist` 变量映射到一个新的变量 `$is_blacklisted`。例如： ``` map $blacklist $is_blacklisted { 0 0; 1 1; } ``` 5. 在 server 配置块中使用 `if` 指令，根据 `$is_blacklisted` 变量的值来拒绝访问。例如： ``` server { ... if ($is_blacklisted) { return 403; } ... } ``` 这样，当请求的 IP 地址在黑名单中时，Nginx 将返回 HTTP 状态码 403 Forbidden。 请注意，这只是一个简单的示例。你可以根据自己的需求扩展和调整这个配置。确保在更新 blacklist.conf 文件后重新加载 Nginx 配置，以使更改生效。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值