Nginx配置之屏蔽某IP访问

Nginx 大约 821 字

awk '{print $1}' access.log |sort |uniq -c|sort -n

结果：

42 222.64.157.100
48 106.120.173.114
50 47.98.251.56
51 47.98.233.179
56 47.98.248.214
68 58.38.91.171
71 124.76.148.25

deny 124.76.148.25

将deny语句加入blockip.conf中，并且在上述语句块中include此文件

include blockip.conf

deny all

allow all

allow 1.1.1.1;
allow 1.1.1.2;
deny all;

即从123.0.0.1到123.255.255.254访问的命令

deny 123.0.0.0/8

即从123.45.0.1到123.45.255.254访问的命令

deny 124.45.0.0/16

即从123.45.6.1到123.45.6.254访问的命令

deny 123.45.6.0/24

把include blockip.conf放到网址对应的在server {}语句块。

把include blockip.conf放到http {}语句块。

http语句块

http {
    deny 1.1.1.1;
    allow all;
}

server语句块

server {
    allow 127.0.0.1;
    deny all;
}

location语句块

location / {
    deny 123.0.0.0/8
}

阅读 753 · 发布于 2019-03-22

———— END ————

扫描下方二维码关注公众号和小程序↓↓↓

昵称：

随便看看换一批