前言：有时候服务器会遭受到恶意IP访问，导致服务器负载很大，这个时候需要把这个IP封锁掉，以下两种脚本即可实现这种功能。封锁IP有两种方式：1，直接通过nginx即可，在配置文件中加入include blockip.conf；2，通过防火墙，加入防火墙规则，使固定的IP不能访问。 两种方式都是在日志文件中检索出访问量异常的IP，并作处理。 &
转载
2024-03-29 06:45:02
315阅读
脚本代码参考：https://blog.51cto.com/tsoagta/1710421我们公司网站爬虫爬取频次太高，查阅资料后简单写了一个定时获取ip，然后封禁ip 的脚本。主要思路是：读取nginx的access.log 获取ip访问信息，将访问超过多少次的ip存入到blockip.conf,由nginx.conf引用blockip.conf达到封ip目的。 脚本代码新手小白一个，
转载
2024-05-23 05:35:29
332阅读
用命令查看web连接过高的IP地址，但是需要人工智能去封，太麻烦了，直接写个脚本自动解决。web服务器是用nginx，python为2.6 首先在nignx的config中建立空文件deny.ip, 然后在nginx.conf 的http标签中添加“include deny.ip;”。在nginx下sbin的目录中放入自动脚本。脚本可以查到连接最大的IP，并插入屏蔽列表中，验证正确性后导入配置。
转载
精选
2013-05-29 09:30:52
631阅读
# Java和Nginx封禁IP的实现
## 简介
在网络安全中，封禁恶意IP地址是一种常见的防御措施。Java和Nginx是两个常用的工具，本文将介绍如何使用Java和Nginx来封禁IP地址。
## Java实现
Java提供了一种简单而有效的方法来封禁IP地址，通过使用Java的网络编程库，我们可以轻松地实现IP封禁功能。
```java
import java.io.Buffered
原创
2024-01-31 10:36:38
87阅读
算了还是不推荐使用，有时候出错乱封IP，居然把本机IP和网关IP都封了
DDoS deflate 工作原理
每分钟检测一次IP连接状况，当某些IP连接超过配置脚本限制的连接数，程序会自动禁止这些IP一段时间，以达到防御攻击的目的
DDoS deflate官方网站：http://deflate.medialayer.com/
Installatio
原创
2013-01-19 14:37:06
4189阅读
iptables工作流程：iptables是采用数据包过滤机制工作的，所以它会对请求的数据包的包头数据进行分析，并根据我们预先设定的规则进行匹配来决定是否可以进入主机。[root@k8s-node1 ~]# more nginx_ip.sh #!/bin/bash. /etc/init.d/functionsconut=100 Path=/usr/local/nginx/logs/access.l
原创
2021-03-12 20:42:04
839阅读
我们都知道网络上的爬虫非常多，有对网站收录有益的，比如百度蜘蛛（Baiduspider），也有不但不遵守 robots 规则对服务器造成压力，还不能为网站带来流量的无用爬虫，比如一些恶意爬取网站漏洞的爬虫。最近发现 nginx 日志中出现了好多宜搜等垃圾的抓取记录，于是整理收集了网络上各种禁止垃圾蜘蛛爬站的方法，在给自己网做设置的同时，也给各位站长提供参考。 一、Apache①、通过修改 .hta
对于web服务器来说，出现最普遍的问题就是网站访问慢甚至访问不到，到服务器上查看后得出的结论是，这个网站被CC攻击了。什么是CC攻击？CC攻击属于DDos攻击的一种，攻击者会利用大量被劫持的“肉鸡”对攻击目标网站发起请求，并且频率很快，这样会导致目标网站的服务器承受不住请求压力而瘫痪。
转载
2021-04-25 10:31:57
930阅读
在运维里，出现最普遍的问题就是网站访问慢甚至访问不到，到服务器上查看得出的结论是，这个网站被CC攻击了。CC攻击属于DDos攻击的一种，**者会利用大量“肉鸡”对攻击目标的网站发起请求，并且频率很快，这样会导致目标网站的服务器承受不住而瘫痪。
原创
2019-07-19 21:00:24
1839阅读
最近群里讨论问如何编写一个自动化采集脚本，要求使用隧道IP（代理IP池）来防止IP被封。这样的脚本通常用于爬虫或数据采集任务，其中目标网站可能会因为频繁的请求而封禁IP。对于这些我还是有些经验的。
自动封带攻击的IP
原创
2013-04-25 09:47:02
456阅读
点赞
。一、安装环境：CentOS x64 release 6.4(Fina...
原创
2023-04-11 09:14:41
109阅读
转载请注明出处：https://blog.csdn.net/l1028386804/article/details/90371134nginx的ngx_http_access_module 模块可以封配置内的ip或者ip段，语法如下：deny IP;deny subnet;allow IP;allow subnet;# block all ipsdeny all;# a...
原创
2019-05-20 11:16:10
329阅读
nginx的ngx_http_access_module 模块可以封配置内的ip或者ip段，语法如下：deny IP;deny subnet;allow IP;allow subnet;# block all ipsdeny all;# a...
原创
2022-04-22 17:27:18
932阅读
```sh iptables -I INPUT -s 91.222.174.48 -j DROP ```
原创
2023-06-18 12:14:11
132阅读
#!/bin/bash#auto change IP address#by author jfedu.net 2015if [ -z $1 ];then echo -e "\033[32m--------------------------\033[1m" echo "Usage:{Exec
原创
2015-11-23 14:53:14
772阅读
分析nginx logs用iptables封IP防CC！
原创
2013-03-03 23:33:54
1297阅读
1. ifconfig|grep Bcast|grep 192|awk '{print $2}'|sed 's/addr://g'
2. ifconfig eth0 |grep 'inet addr' |awk '{print $2}' | 
原创
2016-08-31 23:09:08
684阅读
@echo offtitle 【欢迎访问www.s.elesos.cn艺搜天下】color 84echo 欢迎访问www.s.elesos.cn艺搜天下set /p mode=请选择上网模式：1为自动获取，2为手动配置：if %mode% EQU 1 (echo 正在配置IP地址为动态获取，请耐心等候......netsh interface ip set address name="本地连接" source=DHCPecho 正在配置DNS为动态获取，请耐心等候......netsh interface ip set dns name="本地连接" s
转载
2013-01-23 15:18:00
671阅读
2评论
# Nginx + Lua + Redis 动态封IP黑名单
在现代 web 应用中，保护系统免受恶意攻击是一项至关重要的任务。随着网络安全威胁的不断增加，利用一些技术手段来动态维护 IP 黑名单显得尤为重要。本文将介绍如何通过 Nginx、Lua 和 Redis 实现动态封禁 IP 的功能。
## 1. 什么是 IP 黑名单？
IP 黑名单是一个包含了被禁止访问某个网站的 IP 地址的列表
原创
2024-10-09 05:17:43
213阅读
