网络上总有那么一些无聊的人或者有目的的人给你来点麻烦。咱得打消他的企图才行。

 
一、Nginx的ngx_http_access_module 模块可以用来设置允许/禁止哪些ip或ip段访问
首先建立下面的配置文件放在nginx的conf目录下面,命名为deny.ip
  
 
  
  1. cat  deny.ip 
  2. deny 192.168.1.11; 
  3. deny 192.168.1.123; 
  4. deny 10.0.1.0/24; 
 
  
 
   

     在nginx的配置文件nginx.conf中加入：include deny.ip; 
   
 
   

     重启一下nginx的服务：/usr/local/nginx/sbin/nginx  -s reload 就可以生效了。 
   
 
   

     deny.ip 的格式中也可以用deny all; 
   
 
   

     如果你想实现这样的应用，除了几个IP外，其他全部拒绝， 
   
 
   

     那需要你在deny.ip 中这样写 
   
 
  
 
  
 
  
  1. allow 1.1.1.1; 
  2. allow 1.1.1.2; 
  3. deny all; 
 
  

    如果想只针对某个网站，可以在具体的网站的配置中加入：  
  
 
  
 
  
  1. location / {  
  2.   allow   192.168.0.0/24;  
  3.   deny    all;  
  4. }  
 
  
 
   

     这样就只允许192.168.0.0网段的ip访问，其他ip访问会返回一个403错误。 
   
 
   

     还可以自定义一个403错误的页面，可以在/usr/local/nginx/html下新建个error403.html文件，里面按照html的语法写个文档，写上一些说明文字。  
   
 
   

     然后编辑nginx.conf，加入：  
   
 
   

       
   
 
   
 
   
  1. error_page   403  /error403.html;  
  2. location = /error403.html {  
  3.          root   html;  
  4. } 
 
   
 
    

      二、用IPTABLES规则禁止访问 
    
 
    

      iptables -I INPUT -p tcp –dport 80 -m –mac-soruce$MAC -j DROP    #基于ｍａｃ地址的 
    
 
    

      iptables -I INPUT -p tcp –dport 80 -s $IP -j DROP   #基于ｉｐ地址的