Linux 使用Nginx 拦截屏蔽异常访问IP并加入黑名单

最新推荐文章于 2024-07-24 14:19:38 发布

小蔡技术栈

最新推荐文章于 2024-07-24 14:19:38 发布

阅读量1.3k

点赞数

分类专栏： Linux 脚本系统运维文章标签： nginx 运维 shell linux http

本文链接：https://blog.csdn.net/weixin_43792741/article/details/117226238

版权

本文介绍了如何在Linux环境下使用Nginx拦截并屏蔽异常访问IP。首先通过yum安装Nginx，然后配置日志路径和黑名单目录。接着，编写脚本从访问日志中提取恶意IP并加入黑名单。最后，设置计划任务定期执行该脚本，确保系统安全。

摘要由CSDN通过智能技术生成

1.下载rpm包编译安装

rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

2.yum 安装 nginx (yum 默认安装到/etc 目录下)

yum install -y nginx

3.编辑nginx配置文件，指定日志路径和存放黑名单目录

vim /etc/nginx/nginx.conf
http块配置内容:
#指定黑名单地址存放路径
include /etc/nginx/conf.d/blockips.conf;

4.编写脚本文件获取nginx访问日志中异常恶意源IP并加入黑名单

#!/bin/bash

lastmin=`date -d'-1 minutes' +%d/%b/%Y:%H:%M`
#截取前一分钟的日志，按IP统计数量，超过300条的IP添加到临时文件中，没有满足条件的IP时会清空临时文件的内容
grep $lastmin /var/log/nginx/access.log | grep -vE '(.jpg|.jpeg|.js|.css|.gif|.bmp|.png)'|awk '{print $1}'|s