防攻击的思路我们都明白，比如限制IP啊，过滤攻击字符串啊，识别攻击指纹啦。可是要如何去实现它呢？用守护脚本吗？用PHP在外面包一层过滤？还是直接加防火墙吗？这些都是防御手段。不过本文将要介绍的是直接通过nginx的普通模块和配置文件的组合来达到一定的防御效果。验证浏览器行为简易版下面就是nginx的配置文件写法。 if ($cookie_say != "hbnl"){
add_heade
转载
2024-03-27 11:03:57
10阅读
前言： 先来说说为啥要写这篇文章，之前小编看了下nginx 的访问日志，发现每天有好多国外的IP地址来访问我的网站，并且访问的内容基本上都是恶意的。因此 我决定 禁止国外IP 来访问我的网站想要实现这个功能有很多方法，下面我就来介绍基于 NGINX的ngx_http_geoip2模块 来禁止国外IP 访问网站一、安装geoip2扩展依赖[root@fxkj ~]# yum install libm
转载
2024-03-08 19:35:31
264阅读
新买了阿里云服务器，自己搭了一个博客系统，今天早上发现cpu访问率100%，一下子没反应过来，可能是被当作肉鸡的，重启后在access.log发现大量的国外ip，为了排查，直接先把国外的ip先禁止网络再说，开搞 方法一： 拿到所有国外ip段，更新到nginx中来做限制 # 用脚本每周更新国外IP库， ...
转载
2021-08-16 15:11:00
810阅读
2评论
闲来无事，登陆服务器，发现有个IP不断的猜测路径、试图往服务器上传文件（木马）。于是查看了之前的日志，无奈鄙站被攻击者盯上了，不断的有不同的IP试图上传木马。看来坏人还是有的。由于不想让鄙站沦为肉鸡，所以就想写个简单的脚本，来阻止攻击者的IP访问。攻击者：195.154.216.165 - - [28/Nov/2015:23:10:40 +0800] "POST /wp-content
转载
2024-08-15 13:21:00
0阅读
摘要: 要求：对网站的信息，比如某个访问节点不想国内或者国外的用户使用，禁止国内或者国外或者精确到某个城市的那种情况。解决方式：1.Cloudfalre来实现禁止特定国家的ip访问，比较简单，但是需要money！！！2.nginx，直接使用geoip模块，现在我们使用最新的ngx_http_geoip2，该模块可以精确到国家、省、市要求：对网站的信息，比如某个访问节点不想国内或者国外的用户使用，禁
转载
2024-03-06 22:39:46
453阅读
背景环境
centos7.9,nginx1.18
最近发现很多国外的ip访问，而且都是不怀好意的，由于公司性质限制根本不会有国外业务，所以国外的访问全屏蔽了
安装步骤
安装依赖库
yum -y install https://repo.aerisnetwork.com/pub/aeris-release-7.rpm
yum install -y libmaxminddb libmaxmindd
原创
2023-07-21 16:57:28
705阅读
要求：对网站的信息，比如某个访问节点不想国内或者国外的用户使用，禁止国内或者国外或者精确到某个城市的那种情况。解决方式：1.Cloudfalre来实现禁止特定国家的ip访问，比较简单，但是需要money！！！ 2.nginx，直接使用geoip模块，现在我们使用最
转载
2024-03-28 08:08:12
256阅读
前言先来说说为啥要写这篇文章，之前小编看了下 nginx 的访问日志，发现每天有好多国外的 IP 地址来访问我的网站，并且访问的内容基本上都是恶意的。因此我决定禁止国外 IP 来访问我的网站想要实现这个功能有很多方法，下面我就来介绍基于 NGINX 的 ngx_http_geoip2 模块 来禁止国外 IP 访问网站。安装 geoip2 扩展依赖# yum install libmaxminddb
转载
2024-03-18 21:03:18
144阅读
介绍我们使用Nginx进行代理时，所有的网络请求都是通过Nginx进行分发。而只要是软件那么都会有漏洞。Nginx也再所难免会有一些漏洞，而Nginx也在不断进行版本迭代，那么我们就需要在对外访问的时候，避免外界获取到我们的Nginx的版本。减少部分因为版本暴露而出现的攻击风险。（及时升级最新版本，安全性会更高。）本篇介绍如何将我们的Nginx的版本号进行隐藏，避免受到外界攻击。1、如何查询自己的
转载
2024-02-12 21:03:56
121阅读
有一次去面试，面试官问我如何用 Nginx 禁止国外 IP 访问网站，我直接凉凉！ 废话不多讲，直接上干货。。。。。。。看了下 Nginx 的访问日志，发现每天有好多国外的 IP 地址来访问我的网站，并且访问的内容基本上都是恶意的。因此我决定禁止国外 IP 来访问我的网站。想要实现这个功能有很多方法，下面我就来介绍基于 Nginx 的 ngx_http_geoip2 模块来禁止国外 IP 访问网站
转载
2024-10-11 16:36:35
268阅读
先来说说为啥要写这篇文章，之前小编看了下nginx 的访问日志，发现每天有好多国外的IP地址来访问我的网站，并且访问的内容基本上都是恶意的。因此 我决定 禁止国外IP 来访问我的网站想要实现这个功能有很多方法，下面我就来介绍基于 NGINX的ngx_http_geoip2模块 来禁止国外IP 访问网站一、安装geoip2扩展依赖[root@ddkk ~]# yum install libmaxm
转载
2024-05-29 06:48:03
652阅读
禁止国外 IP 来访问我的网站想要实现这个功能有很多方法，下面我就来介绍基于 Nginx 的 ngx_http_geoip2 模块来禁止国外 IP 访问网站。①安装 geoip2 扩展依赖：[root@fxkj ~]# yum install libmaxminddb-devel -y②下载 ngx_http_geoip2_module 模块：[root@fxkj tmp]# git clone
原创
2023-10-16 14:21:44
153阅读
想要实现这个功能有很多方法，下面我就来介绍基于 Nginx 的 ngx_http_geoip2 模块来禁止国外 IP 访问网站。①安装 geoip2 扩展依赖：[root@fxkj ~]# yum install libmaxminddb-devel -y基于 Spring Boot + MyBatis Plus + Vue & Element 实现的后台管理系统 + 用户小程序，支持
转载
2024-02-19 19:28:40
86阅读
一、安装geoip2扩展依赖[root@ddkk ~]# yum install libmaxminddb-devel -y二、下载ngx_http_geoip2_module模块[root@ddkk tmp]# git clone https://github.com/leev/ngx_http_geoip2_module.git
[ro tmp]#三、解压模块到指定路径我这里解压到/usr/
转载
2024-03-27 19:54:17
267阅读
前言： 前段时间听过了纯真ip数据库，只知道是一个qqwry.dat文件，里面有一些网友收集的数据，可以用来查询ip的大致位置，即ip定位。正好，我最近在一个项目里面看到了这个数据库，它就是将qqwry.dat集成到springboot项目里面，做成一个查询服务来使用的。所以，我也想来试试，但是我不是直接使用qqwry.dat这个文件。我换一种方式，我才用将qqwry.dat中的ip数据导入mys
转载
2024-06-08 09:47:55
136阅读
用Nginx禁止指定IP、国外IP访问我的网站文章目录用Nginx禁止指定IP、国外IP访问我的网站①安装[root@fxkj ~]
原创
2022-08-09 16:28:30
529阅读
每天有好多国外的 IP 地址来访问我的网站，并且访问的内容基本上都是恶意的。因此我决定禁止国外 IP 来访问我的网站。想要实现这个功能有很多方法，下面我就来介绍基于 Nginx 的 ngx_http_geoip2 模块来禁止国外 IP 访问网站。1.安装 geoip2 扩展依赖：[root@fxkj ~]# yum install libmaxminddb-devel -y2.下载 ngx_htt
原创
2023-03-03 14:22:23
832阅读
最近百家饭团队开源了一个Nginx日志分析工具APIcat，这周在生成报告的基础上，实现了基于Nginx的自动拦截防护，正好研究了一下Nginx配置IP拦截的配置配置方式nginx配置ip拦截基本是通过deny和allow两个配置关键字来实现的。可以配置单ip的拦截放行，也可以配置网段的拦截放行，比如：allow 1.2.3.4;
deny 1.2.3.4/24;
allow 1.2.3.4/16
转载
2024-02-29 23:22:34
190阅读
一、关闭防火墙想让自己的虚拟机连接到网络，要对其进行配置静态IP，首先需要将主机和虚拟机的防火墙关闭，下面提供关闭防火墙的一些方法。一、关闭Windows防火墙部分电脑进入"防火墙和网络保护"后，提示"无需执行任何操作"，下面以另一种方式关闭防火墙:1.直接在开始菜单栏搜索"防火墙"，找到"Windows Defender 防火墙"并打开；2.点击"更改通知设置"将"自定义的网络设置"关闭防火墙；
转载
2024-07-08 16:58:46
552阅读
基于Nginx的ngx_http_geoip2模块来禁止国外IP访问网站。
转载
2021-12-13 15:41:25
258阅读
