用的openwrt路由器，家里宽带申请了动态公网ip，为了方便把22 80端口映射到公网，发现经常自己写了个临时封禁ip功能的脚本，实现5分钟内同一个ip登录密码错误10次就封禁这个ip 5分钟，并且进行邮件通知使用步骤openwrt为19.07.03版本，其他版本没有测试过安装bash msmtpopkg update;opkg install bash msmtp添加脚本/root/port-
转载
2024-05-06 09:36:34
161阅读
白名单：存在白名单内的MAC在接入到无线网络时会直接允许接入，没有存在白名单内的则不允许访问黑名单：存在黑名单内的MAC不允许直接接入，没有存在黑名单内的则可以直接连接黑白名单配置的前提是，配置完成所有基本操作，客户端可以正常连接，下面详细配置AC配置
[AC6605]dhcp enable //开启DHCP功能
[AC6605]interface Vlanif 1 //进入vlan1
[AC
转载
2024-05-09 10:34:16
187阅读
目录1、Nginx反向代理配置2、目录白名单配置1、Nginx反向代理配置nginx 默认的配置文件是nginx.conf，进入nginx配置文件目录下打开配置文件刚安装完的nginx.conf配置内容如下：#user nobody;
worker_processes 1; #配置工作进程数目，根据硬件调整，通常等于CPU数量或2倍于CPU数量#error_log
转载
2024-03-07 12:57:35
878阅读
要求：对网站的信息，比如某个访问节点不想国内或者国外的用户使用，禁止国内或者国外或者精确到某个城市的那种情况。解决方式：1.Cloudfalre来实现禁止特定国家的ip访问，比较简单，但是需要money！！！2.nginx，直接使用geoip模块，现在我们使用最新的ngx_http_geoip2，该模块可以精确到国家、省、市等一级的IP，并且全部由Nginx执行识别和阻止访问，但是Nginx编译起
转载
2024-04-26 08:26:29
147阅读
vi /etc/sysconfig/iptables把需要访问本台服务器的其他服务器ip地址，以及本台服务器需要开放的端口号添加上如下：# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT AC
每周一坑-nginx设置白名单ip不生效 长话短说，最近加班很严重，从端午后基本没停过，周末不是在公司加班，就是在家加班：（1）端午后从电信到联通的割接迁移（很怕迁少了东西）（2）上上周五下午通知，某系统A的上级系统被抽中做攻防演练的靶向系统，其中下面有40多个子系统，我们是其中一个，于是需要紧急出方案及做相关安全措施控制（7月8、9日回公司加班，我经理写方案，我实现方案里的技术点）（3）上周五
ip白名单只允许这些IP地址的设备访问某个设备。对应的有黑名单，则是不允许这些IP地址的设备访问。沙盒简单的说，就是安装软件之后会生成自己的一个独立文件夹，每个文件夹之间互相不能沟通的。这就使得木马无法生存了，即使要撒野也只能在自己的文件夹里撒野。而安卓的沙盒就不一样了，举例，假如你安装了360，它会在背后监视你的日常行为，比如你在浏览淘宝，它会记录下你喜欢浏览什么宝贝，对什么商品感兴趣，还有你喜
一、部署架构二、解决方案1.配置“域”
systemctl start firewalld
firewall-cmd --set-default-zone=public
firewall-cmd --reload
systemctl restart firewalld
2.配置防火墙规则
systemctl start firewalld
firewall-cmd --add-port=1-
转载
2024-03-07 12:58:42
700阅读
一、简介 在通常情况下，使用 nginx 基于 ip 限制访问请求频率等限制内容，我们会需要对特定ip进行限制排除操作，因此本文引入了基于nginx geo 与 nginx map 进行此类情景相关配置；without-http_geo_module），nginx默认模块中已经加载了ngx-http-geo-module相关内容； &nb
转载
2024-02-21 11:45:50
283阅读
# NGINX Lua Redis 黑白名单
在Web开发中，经常需要使用黑白名单功能来控制访问权限。NGINX是一个非常流行的高性能Web服务器，而Lua是一种轻量级的脚本语言，可以嵌入到NGINX中，用于扩展其功能。Redis是一个快速的内存数据库，常用于存储缓存和会话数据。结合这三者，我们可以实现一个强大的黑白名单功能。
## 为什么使用 NGINX Lua Redis 黑白名单
使用
原创
2024-03-22 04:00:54
205阅读
一、什么是IP白名单公众平台后台新增了IP白名单功能。通过开发者ID及调用获取access_token接口时，需要设置访问来源IP为白名单。IP白名单是指一组IP列表，只有该列表中的IP地址的程序可以获取Access Token。二、如何获取IP白名单对于使用新浪云做为服务器的用户，由于新浪云为集群的架构，对外IP出口为多个，新浪云的IP白名单列表为123.125.23.211 123.125.2
转载
2018-04-10 20:20:00
1696阅读
2评论
系列目录概述向外网暴露集群内服务，以使客户端能够访问，有以下几种方法，本文重点描述Ingress。LoadBalancerLoadBalancer一般由云服务供应商提供或者用户自定义，运行在集群之外。在创建service时为其配置LoadBalancer相关参数，当从外网访问集群内servcie时，用户直接连接到LoadBalancer服务器，LoadBalancer服务器再将流量转发到集群内se
转载
2024-04-22 20:39:51
102阅读
引言本文记录一个关于 IP 白名单的构想。通过自定义注解启用 IP 限制。可以区分项目进行限制。实现定义 IP 策略枚举，对应自定义注解中的 type 属性。@Getter
@AllArgsConstructor
public enum IpRestrictionsType {
//拒绝
DENY("deny"),
//允许
ALLOW("allow"),
转载
2024-06-18 12:50:00
112阅读
当我们成功开通了 DLA 服务之后，第一个最想要做的事情就是登录 DLA 数据库。而登录数据库就需要一个连接串。下面这个页面是我们首次开通 DLA 之后的界面，在这里我们要创建一个服务访问点。在上面界面中点击 “创建服务访问点” 即可弹出右侧服务访问点配置界面。这里您可以选择创建 经典网络访问点 或者 VPC 网络访问点。下面介绍一下这两种网络的不同地方。经典网络我们假定您购买了一台 ECS 并且
转载
2024-06-11 07:15:43
430阅读
nginx设置目录白名单、ip白名单的实现方法：1.设置目录白名单：对指定请求路径不设置限制，如对请求路径为api目录下的请求不做限制，则可写为location/app{proxy_passhttp://192.168.1.111:8095/app;limit_connconn20;limit_rate500k;limit_reqzone=fooburst=5nodelay;}location/a
转载
2021-03-16 09:23:18
5270阅读
SpringBoot整合SpringSecurity实现接口动态管理权限接上一篇权限管理是后台管理不可缺少的部分，今天结合SpringSecurity实现接口的动态管理。动态权限管理SpringSecurity实现权限动态管理，第一步需要创建一个过滤器,doFilter方法需要注意,对于OPTIONS直接放行,否则会出现跨域问题。并且对在上篇文章提到的IgnoreUrlsConfig中的白名单也是
转载
2024-03-18 20:31:21
52阅读
微信公众平台，作为自媒体的旗舰级产品，越来越多的人已经投入它的怀抱。正如它的广告词所说：再小的个体，也有品牌好吧，闲话不多说，今天要说的是它的IP白名单机制。 我们现在安装的大部分都是电信的家庭宽带，它的公网IP是随机的，当然也可以加钱变成固定IP，也可以通过其他软件映射，都可以变成固定IP我说的这个方案，也算其中一种吧，就是通过WebAPI方式，把某一台机器的公网IP固定，然后
转载
2024-04-12 22:10:18
195阅读
若您发现部分正常业务或者 IP 无法访问，有可能是因为攻击误判导致 IP 被拦截,。背景信息例如，您的网络环境为 NAT 环境（即局域网内相关主机共享公网 IP 上网），由于局域网内部分主机因中病毒或被入侵后对外攻击某 ECS 服务器，被云盾识别后，会对相应的 NAT 共享公网 IP 进行拦截，从而导致无法访问。您可以通过设置白名单放行因误判导致的 IP 被拦截问题。操作步骤登录云盾安全管控平台管
转载
2024-03-10 17:45:04
124阅读
nginx white list
原创
精选
2016-04-27 10:13:47
10000+阅读
Nginx + uWSGI + Python + Django部署实例 Nginx：Nginx 是一个高性能的 Web 和反向代理服务器, 它具有有很多非常优越的特性:作为 Web 服务器：相比 Apache，Nginx 使用更少的资源，支持更多的并发连接，体现更高的效率，这点使 Nginx 尤
转载
2024-10-07 13:28:00
84阅读
