nginx的IP封禁
原创
2023-06-02 11:14:52
265阅读
1.使用方法(原文 http://www.nginx.cn/446.html)http{ ... #定义一个名为allips的limit_req_zone用来存储session，大小是10M内存， #以$binary_remote_addr 为key,限制平均每秒的请求为20个， #1M能存储1
原创
2013-07-16 10:13:10
1623阅读
前言：有时候服务器会遭受到恶意IP访问，导致服务器负载很大，这个时候需要把这个IP封锁掉，以下两种脚本即可实现这种功能。封锁IP有两种方式：1，直接通过nginx即可，在配置文件中加入include blockip.conf；2，通过防火墙，加入防火墙规则，使固定的IP不能访问。 两种方式都是在日志文件中检索出访问量异常的IP，并作处理。 &
转载
2024-03-29 06:45:02
315阅读
之前一直使用军哥的 Lnmp 或者宝塔，所以配置 https 都有内置命令。这次独立的学习 Nginx ，所以在单独的学习配置 Https 证书。由于服务器上面只安装有了 Nginx ，所以我们来安装 certbotyum -y install yum-utils
yum install https://dl.fedoraproject.org/pub/epel/epel-release-lat
我们都知道网络上的爬虫非常多，有对网站收录有益的，比如百度蜘蛛（Baiduspider），也有不但不遵守robots规则对服务器造成压力，还不能为网站带来流量的无用爬虫，比如宜搜蜘蛛（YisouSpider）。最近张戈发现nginx日志中出现了好多宜搜等垃圾的抓取记录，于是整理收集了网络上各种禁止垃圾蜘蛛爬站的方法，在给自己网做设置的同时，也给各位站长提供参考。一、Apache①、通过修改 .ht
指令作用匹配指定的URI(uri指路径不包含参数和域名+端口【套接字】) 语法形式官网：http://nginx.org/en/docs/http/ngx_http_core_module.html#locationSyntax:location [ = | ~ | ~* | ^~ ] u
转载
2024-05-21 11:04:04
102阅读
前面介绍过nginx.conf的文件结构，大致介绍了顶层的指令和各级指令，今天给大家介绍下http模块里面的子模块server的指令location，该指令直接影响到请求路由转发规则，乃重中之重。location匹配规则介绍在server模块下，可以设置多个location模块以满足不同的需求，每个模块匹配不同的请求URI。最常用的匹配符号主要包括（=、~、~*、^~、@以及无符号匹配）。基本语法
转载
2024-03-25 05:44:31
85阅读
脚本代码参考：https://blog.51cto.com/tsoagta/1710421我们公司网站爬虫爬取频次太高，查阅资料后简单写了一个定时获取ip，然后封禁ip 的脚本。主要思路是：读取nginx的access.log 获取ip访问信息，将访问超过多少次的ip存入到blockip.conf,由nginx.conf引用blockip.conf达到封ip目的。 脚本代码新手小白一个，
转载
2024-05-23 05:35:29
332阅读
nginx可以通过limit_conn_zone 和limit_req_zone两个组件来对客户端访问目录和文件的访问频率和次数进行限制，另外还可以善用进行服务安全加固，两个模块都能够对客户端访问进行限制，具体如何使用要结合公司业务环境进行配置。如能善用此模块能够对 cc、ddos等此类的攻击进行有效的防御。先来看下我们的配置文件geo $addr_req_whitelist {
转载
2024-08-01 16:26:25
88阅读
今天，我们的一台服务器出了问题： 被若干IP地址访问某个接口，该接口会发送短信。 所以，我们可以做两件事： 1. nginx的层面封IP 。 2 linux server的层面封IP 先看nginx : 非常简单， 加上 deny xxx.x.x.x; 就可以了。 linux的层面： iptable
转载
2019-10-15 09:22:00
327阅读
2评论
# 解决nginx lua redis封禁ip没效果的问题
## 1. 整件事情的流程
首先，让我们来整理一下解决这个问题的流程，以便更好地指导新手小白：
```mermaid
flowchart TD
A(发现封禁ip没效果问题) --> B(检查nginx配置)
B --> C(确认lua脚本是否正确)
C --> D(检查redis是否正常连接)
D -
原创
2024-03-03 06:44:11
48阅读
Nginx 附录A 编码风格 (100%) Nginx代码风格图示 (100%)一、基本原则K&R编码风格（偏BSD子类）。每行不能超过80列。不用TAB对齐，用空格。默认对齐单元是4个空格。除宏定义外，字母均为小写，单词间用下划线_间隔。使用C方式的注释，不得使用//形式注释。中缀运算符的前后须空一格，如3 + 2以及a > 3。逗号后须空一格，如foo(a, b, c)
转载
2024-06-26 11:27:04
130阅读
基本的配置我们将修改的唯一文件是nginx.conf，其中包含Nginx不同模块的所有设置。你应该能够在服务器的/etc/nginx目录中找到nginx.conf。首先，我们将谈论一些全局设置，然后按文件中的模块挨个来，谈一下哪些设置能够让你在大量客户端访问时拥有良好的性能，为什么它们会提高性能。 nginx.conf文件中，Nginx中有少数的几个高级配置在模块部分之上。 #user nobo
转载
2024-08-10 15:12:26
62阅读
Nginx 通过不同的 location 配置来匹配访问的 uri. 这样便可以做到对不同的 uri 执行不同的操作.location 的路径匹配可以分为两种: 前缀匹配和正则匹配, 基本语法为:location [ = | ~ | ~* | ^~ ] uri {
...
}
复制代码其中, =, ^~, ~ 和 ~*分别表示:=: 精确匹配 => 前缀匹配;^~: 优先前缀匹配
转载
2024-02-26 19:11:53
282阅读
一、Nginx反向代理 代理服务器，客户机在发送请求时，不会直接发送给目的主机，而是先发送给代理服务器.
代理服务接受客户机请求之后，再向主机发出，并接收目的主机返回的数据，存放在代理服务器的硬盘中，再发送给客户机。
location / {
proxy_pass http://118.190.209.153:4000;
}
转载
2024-06-24 19:46:38
22阅读
ELK实现nginx日志数据收集，多维度数据展示
一。背景 前端web服务器为nginx，采用filebeat + logstash + elasticsearch + granfa 进行数据采集与展示，对客户端ip进行地域统计，监控服务器响应时间等。 二。业务整体架构： &nb
Nginx配置文档：http://nginx.org/en/docs/NGINX 安装文档：https://www.nginx.com/resources/admin-guide/installing-nginx-open-source/nginx模块及中文手册：http://www.nginx.cn/doc/index.html应用层：nginx、haproxy、apache、varnishLN
0x00 前言大家好，我们是OpenCDN团队的Twwy。这次我们来讲讲如何通过简单的配置文件来实现nginx防御攻击的效果。其实很多时候，各种防攻击的思路我们都明白，比如限制IP啊，过滤攻击字符串啊，识别攻击指纹啦。可是要如何去实现它呢？用守护脚本吗？用PHP在外面包一层过滤？还是直接加防火墙吗？这些都是防御手段。不过本文将要介绍的是直接通过nginx的普通模块和配置文件的组合来达到一定的防御效
转载
2024-05-30 22:25:11
143阅读
背景为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的 IP 黑名单。对于黑名单之内的 IP ，拒绝提供服务。
架构实现 IP 黑名单的功能有很多途径：1、在操作系统层面，配置 iptables，拒绝指定 IP 的网络请求；2、在 Web Server 层面，通过 Nginx 自身的 deny 选项 或者 lua 插件 配置 IP 黑名单；3、在应用层面，在请求服务之前检查一遍客
转载
2021-12-20 14:18:43
555阅读
一 、安装 Openrestry # 1.下载源码包 wget https://openresty.org/download/openresty-1.11.2.2.tar.gz tar -xzvf openresty-1.11.2.2.tar.gz cd openresty-1.11.2.2 # 2
转载
2018-08-22 15:41:00
215阅读
2评论
