为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的 IP 黑名单。对于黑名单之内的 IP ，拒绝提供服务。实现 IP 黑名单的功能有很多途径：1、在操作系统层面，配置 iptables，拒绝指定 IP 的网络请求；2、在 Web Server 层面，通过 Nginx 自身的 deny 选项 或者 lua 插件 配置 IP 黑名单；3、在应用层面，在请求服务之前检查一遍客户端 IP
转载
2024-05-08 22:12:13
340阅读
引言 在上文《HTTP/HTTPS》中曾谈到了代理服务器的概念，其主要作用之一就是用于负载均衡与请求分发，那么先来看看为何需要做请求负载。 早期的业务都是基于单体节点部署，由于前期访问流量不大，因此单体结构也可满足需求，但随着业务增长，流量也越来越大，那么最终单台服务器受到的访问压力也会逐步增高。时间一长，单台服务器性能无法跟上业务增长，就会造成线上
转载
2024-04-24 23:36:57
85阅读
公司进来攻防演练为防止被恶意 所以想限制一下nginx的访问ip，其实还有一种方式就是直接防火墙上限制ip登录就好了，但是最关键的是我们服务器上防火墙没开！！再开防火墙还要立刻修改很多策略端口，所以没得办法就只能在nginx这边加一下黑名单限制一下了。 首先就是先找一下访问次数最多的ip了 这个也是找了好久 才看到一位大佬的文章下面就直接照着来了 一、IP相关统计 1、统计IP访问量 统
转载
2024-02-25 12:46:54
201阅读
一、限制同一时间段ip访问次数nginx可以通过ngx_http_limit_conn_module和ngx_http_limit_req_module配置来限制ip在同一时间段的访问次数.ngx_http_limit_conn_module：该模块用于限制每个定义的密钥的连接数，特别是单个IP地址的连接数．使用limit_conn_zone和limit_conn指令．ngx_http
转载
2024-07-30 08:25:58
1376阅读
引言一、性能怪兽-Nginx概念深入浅出二、Nginx环境搭建三、Nginx反向代理-负载均衡四、Nginx动静分离五、Nginx资源压缩六、Nginx缓冲区七、Nginx缓存机制八、Nginx实现IP黑白名单九、Nginx跨域配置十、Nginx防盗链设计十一、Nginx大文件传输配置十二、Nginx配置SLL证书十三、Nginx的高可用十四、Nginx性能优化十五、放在最后的结尾引言早期的业务都
转载
2024-04-29 09:27:38
63阅读
文章目录Nginx虚拟主机配置基于虚拟主机配置域名指定tomcat中的项目基于端口的虚拟主机Nginx配置反向代理反向代理的配置Location正则表达式Nginx安装（基于CentOS 6.5）Nginx负载均衡配置（/etc/nginx/nginx.conf）负载均衡配置指定轮询几率ip_hash（访问ip）fair（第三方）url_hash（第三方）失败重试配置Nginx限流配置配置参数设
转载
2024-04-01 19:17:09
506阅读
本文讲述了如何开启并动态维护一个 IP 地址黑名单。1. 概述使用 NGINX Plus R13 时，可以将某些 IP 地址列入黑名单，可以创建并维护黑名单 IP 地址的数据库。相对的，还可以将某些 IP 地址明确列入白名单。 IP地址数据库使用 NGINX Plus API 和 Nginx Plus keyval 模块进行管理。2. 先决条件 PrerequisitesNGINX Plus R1
转载
2024-02-27 13:19:40
180阅读
您可能没有意识到，但是您的网站一直受到威胁。如果运行的是WordPress，则会有一些机器人在向您发送垃圾邮件。如果具有登录页面，将出现暴力破解密码攻击。您也可以将搜索引擎蜘蛛视为有害访问者。保护您的网站免受有害，可疑和恶意活动的侵害并非易事。Web应用程序防火墙（例如NGINX WAF（由ModSecurity支持）或Wallarm（可通过NGINX Plus认证模块提供））是一种有
转载
2024-06-18 17:35:44
236阅读
目录注意：在参照本文进行iptables实验时，请务必在个人的测试机上进行，因为如果iptables规则设置不当，有可能使你无法连接到远程主机中。前几篇博文中一直在强调一个概念：报文在经过iptables的链时，会匹配链中的规则，遇到匹配的规则时，就执行对应的动作，如果链中的规则都无法匹配到当前报文，则使用链的默认策略（默认动作），链的默认策略通常设置为ACCEPT或者DROP。那么，当链的默认策
转载
2024-07-12 16:05:48
116阅读
一、黑/白名单IP限制访问配置nginx配置黑白名单有好几种方式，这里只介绍常用的两种方法。1、第一种方法：allow、denydeny和allow指令属于ngx_http_access_module，nginx默认加载此模块，所以可直接使用。这种方式，最简单，最直接。设置类似防火墙iptable，使用方法：直接配置文件中添加：#白名单设置，allow后面为可访问IP
location / {
转载
2024-02-24 14:56:36
2826阅读
在Nginx服务器上屏蔽IP 1.查找要屏蔽的ipawk '{print $1}' nginx.access.log |sort |uniq -c|sort -n nginx.access.log 为日志文件，会到如下结果，前面是ip的访问次数，后面是ip，很明显我们需要把访问次数多的ip并且不是蜘蛛的ip屏蔽掉，本例当中我们屏蔽掉165.91.122.67
...
1361
转载
2023-06-30 13:25:08
247阅读
最近在做一个app，登录验证是用的jwt的token验证，今天来记录一下......我的本次实例操作主要参考了下面资料https://jwt.io/introduction/下面是具体步骤:1.添加jar包然后是jwt token的具体实现三个常量分别是 保存在服务端的密钥, jwt令牌的有效时间 刷新令牌的有效时间jwt内置了许多加密编码，我这里采用Hs256加密,
在nginx 配置目录中创建geo.conf配置文件，内容如下 geo $bad { default 0; include /opt/nginx/conf/vconf/ip_list.conf; } 创建ip_list.conf ， 这个文件中是你要禁止访问的IP地址，内容如下： 100.7.289 ...
转载
2021-08-10 13:57:00
1047阅读
2评论
## Java与Nginx的黑名单机制解析
在现代web应用中，安全性始终是开发者关注的重点之一。为了保护应用免受各种恶意攻击，使用黑名单是一种有效的防护措施。本文将围绕Java中的黑名单机制和Nginx的配置进行详细介绍，并附上代码示例和状态图。
### 什么是黑名单？
黑名单是一种安全机制，用于阻止已知的恶意用户、IP地址或用户代理等访问应用系统。当某个用户被列入黑名单后，他们将无法再进
WEB 漏洞-文件上传之后端黑白名单绕过前言 文件上传常见验证后缀名，类型，文件头等后缀名：黑名单，白名单黑名单：明确不允许上传的格式后缀asp php jsp cgi war…缺陷：在定义不完整的时候，可以使用其他格式达到绕过效果白名单：明确可以上传的格式后缀jpg png zip rar gif相对于黑名单，验证会更安全一些文件类型：MIME 信息（检测类型，不严谨，可以进行伪造）Conten
safari添加黑名单 Most people use one search engine—Google, DuckDuckGo, etc.—to find things online. But sometimes you want to quickly search Amazon, ask a question of Wolfram Alpha, or find a vid
转载
2023-11-22 16:20:42
410阅读
iptables删除规则So if you would like to delete second rule :
iptables -D INPUT 2
------------------------------如果你愿意，你可以保存特定的IP集到一个文件中，以后可以从文件中还原：ipset save banlist-fbanlist.txt
ipset destroy banlist
ipse
转载
2024-02-24 12:17:46
348阅读
国家黑白名单通过 ngx_http_geoip2_module 模块实现1.下载 libmaxminddb 并编译安装wget https://github.com/maxmind/libmaxminddb/releases/download/1.4.3/libmaxminddb-1.4.3.tar.gz
tar xvf libmaxminddb-1.4.3.tar.gz
c
为什么在IPv6的周围会围绕着这么多的原罪?这里就有一个典型的例子，上星期，一位同事发了一封邮件，映入眼帘的就是：IPv6让创建垃圾邮件过滤策略成为噩梦。 黑名单技术过时？ 在浏览过其它信息后，我发现大家似乎都同意：“新的IPv6协议会让垃圾邮件过滤工作变得更加复杂”以及“IPv6会让黑名单技术变得过时?”的观点，这真是一条爆炸性的新闻。真相就是IPv6
转载
2024-05-28 12:21:52
38阅读
12.13 Nginx防盗链1.打开默认虚拟主机配置文件将上节课定义的东西注释掉，然后插入如下内容location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$
{
expires 7d;
valid_referers none blocked server_names *.test.com
