转载请注明出处：https://blog.csdn.net/l1028386804/article/details/90371134nginx的ngx_http_access_module 模块可以封配置内的ip或者ip段，语法如下：deny IP;deny subnet;allow IP;allow subnet;# block all ipsdeny all;# a...
原创
2019-05-20 11:16:10
329阅读
nginx的ngx_http_access_module 模块可以封配置内的ip或者ip段，语法如下：deny IP;deny subnet;allow IP;allow subnet;# block all ipsdeny all;# a...
原创
2022-04-22 17:27:18
932阅读
新买了阿里云服务器，自己搭了一个博客系统，今天早上发现cpu访问率100%，一下子没反应过来，可能是被当作肉鸡的，重启后在access.log发现大量的国外ip，为了排查，直接先把国外的ip先禁止网络再说，开搞 方法一： 拿到所有国外ip段，更新到nginx中来做限制 # 用脚本每周更新国外IP库， ...
转载
2021-08-16 15:11:00
810阅读
2评论
nginx是很好的web服务器，也是反向代理服务器，它功能强大，使用方便，可以实现动静分离，负载均衡，但我们在使用nginx的时候，有几个问题需要注意： 1、如果想使用error_log的debug级别，例如：error_log /var/log/error.log debug，需要在安装nginx的时候，就指定参数./configure --with-debug 2、如果要使用proxy_cac
转载
2024-10-15 15:54:51
36阅读
deny 123.0.0.0/8; // 封 123.0.0.1~123.255.255.254 这个段的ip deny 123.1.0.0/16; // 封 123.1.0.1~123.1.255.254 这个段的ip deny 123.1.1.0/24; // 封 123.1.1.1~123.1 ...
转载
2021-10-04 21:16:00
371阅读
2评论
nginx 为实现反向代理的需求增加了一个 ngx_http_proxy_module 模块。其中 proxy_set_header 指令就是该模块需要读取的配置。 HTTP header 中的 Host 含义为所请求的目的主机名。当 nginx 作为反向代理使用，而后端真实 web 服务器设置有类似
防盗链功能
，或者根据 HTTP
转载
2024-08-14 10:18:50
95阅读
# Nginx 联动 Redis 禁用 IP
随着互联网的发展，保护网站免受恶意攻击的需求也越来越重要。IP黑名单是一种常见的防护手段，可以禁止某些IP访问网站。在本文中，我们将介绍如何使用 Nginx 和 Redis 实现 IP 黑名单的禁用功能。
## 为什么选择 Nginx 和 Redis？
Nginx 是一个高性能的 Web 服务器，常用于反向代理和负载均衡等场景。它支持使用模块进行
原创
2024-01-01 08:59:56
84阅读
要求：对网站的信息，比如某个访问节点不想国内或者国外的用户使用，禁止国内或者国外或者精确到某个城市的那种情况。解决方式：1.Cloudfalre来实现禁止特定国家的ip访问，比较简单，但是需要money！！！ 2.nginx，直接使用geoip模块，现在我们使用最
转载
2024-03-28 08:08:12
256阅读
## 实现Nginx限制IP段访问的方法
### 1. 流程概述
在使用Nginx作为Web服务器的情况下，我们可以通过配置Nginx的访问控制列表（ACL）来限制特定IP段的访问。下面将详细介绍实现这一功能的方法。
### 2. 实施步骤
下表总结了实现Nginx限制IP段访问的步骤。
| 步骤 | 操作 |
|------|-------
原创
2024-05-17 14:23:15
138阅读
建立denyip文件，放在nginx.conf同级目录下，列出需要禁止的ip和ip段：
deny 192.168.1.11;
deny 192.168.1.123;
deny 10.0.1.0/24;
在nginx的配置文件nginx.conf中加入：include denyip;
重启一下nginx的服务就可以生效了
转载
精选
2012-10-13 19:52:03
1827阅读
Nginx介绍和安装最全面 Nginx 入门教程 + 常用配置解析Nginx是一个自由、开源、高性能及轻量级的HTTP服务器及反转代理服务器，其性能与IMAP/POP3代理服务器相当。Nginx以其高性能、稳定、功能丰富、配置简单及占用系统资源少而著称。Nginx 超越 Apache 的高性能和稳定性，使得国内使用 Nginx 作为 Web 服务器的网站也越来越多.基础功能处理静态文件，索引文件以
转载
2024-06-25 17:30:00
195阅读
配置拦截ip文件 blockips.conf。
原创
2024-03-27 15:53:24
118阅读
分析nginx日志
1、分析截止目前为止访问量最高的ip排行
awk '{print $1}' access.log |sort |uniq -c|sort -nr |head -20
过滤出access.log日志文件中访问量前20的ip
sort ：将文件进行排序，并将排序结果标准输出
uniq -nr ： 去重并在右边显示重复出现的次数
sort -nr ： -n依照大小来排序，-r倒序
原创
2024-03-19 09:50:00
82阅读
Nginx如何封禁IP和IP段？在Web服务器的日常管理中，有时需要对特定的IP地址或IP段进行访问限制，以保护网站的安全。Nginx作为一个高性能的HTTP和反向代理服务器，提供了灵活的配置选项来实现这一需求。本文将详细介绍如何使用Nginx封禁单个IP地址和IP段。1. 封禁单个IP地址1.1 编辑Nginx配置文件首先，需要编辑Nginx的配置文件。通常，这个文件位于/etc/nginx/n
remote_addr客户端的IP，如果有代理的话表示最后一个代理服务器的IP。Nginx变量。这个变量是建立TCP连接的IP变量。remote_addr所表示的IP是不可更改的。试想下，如果这个变量可随意更改的话，都无法建立正常的TCP连接。 X-Forwarded-For Nginx变量，如果每个代理服务器都设置了 proxy_s
目的：防止直接使用IP地址访问网站。default_server 配置。
原创
2024-02-26 10:56:43
79阅读
Nginx的rewrite功能支持正则匹配重写，即将URL地址临时或永久重新指向某个新的位置，类似于重定向。这个特性有利用当网站结构做出重大调整，如之前的网站mp3资源使用URL为www.site1.org/mp3进行访问，而现在服务器上mp3目录已经被使用music目录替换，那rewrite这个功能则能够轻松实现。其次如可以将site1.org强制调整到www.site1.org，反之亦可。这个
转载
2024-08-07 12:54:22
132阅读
一、安装geoip2扩展依赖[root@ddkk ~]# yum install libmaxminddb-devel -y二、下载ngx_http_geoip2_module模块[root@ddkk tmp]# git clone https://github.com/leev/ngx_http_geoip2_module.git
[ro tmp]#三、解压模块到指定路径我这里解压到/usr/
转载
2024-03-27 19:54:17
267阅读
只在虚拟主机文件里添加
location / {allow 192.168.1.0/24;deny all;
}
即可，如要允许多个IP段，添加allow 就可以了。
原创
2009-10-22 11:56:23
2832阅读
最近需要把阿里云上的四台服务器的项目迁移到客户提供的新的项目中，原来的四台服务器中用到了一级域名和二级域名。比如aaa.abc.com 和bbb.abc.com 和ccc.abc.com。其中aaa.abc.com登录，通过把cookie中的信息setDomain给.abc.com。其他系统可以共享这个cookie。但是新的四台服务器中并没有申请域名，只有四个ip:192.168.0.1 
