【10.31】nginx 访问控制

最新推荐文章于 2025-03-04 19:30:00 发布
最新推荐文章于 2025-03-04 19:30:00 发布
阅读量757 收藏
点赞数
分类专栏： 学习笔记 文章标签： deny user_agent nginx 访问控制
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/arsenal4life/article/details/102846822
版权
本文详细介绍了Nginx的访问控制机制，包括deny和allow指令的使用，基于location、$document_uri、$request_uri、$user_agent和$http_referer的访问控制策略。此外，还讲解了Nginx如何通过ngx_http_access_module和ngx_http_limit_conn_module、ngx_http_limit_req_module模块进行限速和并发控制，以保护网站免受恶意攻击和过高负载。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

【10.31】nginx 访问控制

1.28-1.36 nginx 访问控制

1、Nginx访问控制 —— deny、allow

Nginx 的 deny 和 allow 指令是由 ngx_http_access_module 模块提供，Nginx 安装默认内置了该模块。
除非在安装时有指定 --without-http_access_module

  • 语法： allow/deny address | CIDR | unix: | all

它表示，允许/拒绝某个 ip 或者一个 ip 段访问。
如果指定 unix:，那将允许 socket 的访问。
注意： unix 在是1.5.1中新加入的功能。

在 nginx 中，allow 和 deny 的规则是按顺序执行的。

  • 示例

示例1：

location /
{
    allow 192.168.0.0/24;
    allow 127.0.0.1;
    deny all;
}

说明： 这段配置值允许 192.168.0.0/24 网段和 127.0.0.1 的请求，其他来源 IP 全部拒绝。

访问测试：

[root@alexis-01 ~]# curl -x192.168.194.128:80 www.1.com/123 -I
HTTP/1.1 403 Forbidden
Server: nginx/1.16.1
Date: Sun, 03 Nov 2019 12:06:48 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/123 -I
HTTP/1.1 404 Not Found
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:06:58 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

示例2：

location ~ "admin"
{
    allow 192.168.194.0/24;
    deny all;
}

说明： 访问的 uri 中包含 admin 的请求，只允许112.249.97.112 这个 IP 的请求。

访问测试：

[root@alexis-01 ~]# curl -x192.168.194.128:80 www.1.com/123/admin -I
HTTP/1.1 404 Not Found
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:11:13 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/123/admin -I
HTTP/1.1 403 Forbidden
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:11:25 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

2、基于 location 的访问控制

在生产环境中，我们会对某些特殊的请求进行限制，比如对网站的后台进行限制访问。
这就用到了location配置。

示例1：

location /alexis/
{
    deny all;
}

说明： 针对 /alexis/ 目录，全部禁止访问，这里的 deny all 可以改为 return 403.

示例2：

location ~ ".bak|\.htp"
{
    return 403;
}

说明： 访问的 uri 中包含 .bak 字样的或者包含 .htp 的直接返回 403 状态码
.bak 的 . 表示任意字符，.htp 表示包含 .htp 字符的。

访问测试：

  1. www.1.com/123.bak
  2. www.1.com/alexis/123/.htpalskdjf
[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/123.bak -I
HTTP/1.1 403 Forbidden
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 11:56:00 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/123.1bak -I
HTTP/1.1 403 Forbidden
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 11:56:08 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/123.b1ak -I
HTTP/1.1 404 Not Found
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 11:57:44 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/123/.htpalsd -I
HTTP/1.1 403 Forbidden
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 11:56:39 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/123/.htdpalsd -I
HTTP/1.1 404 Not Found
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 11:56:50 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

示例3：

location ~ (data|cache|tmp|image|attachment).*\.php$
{
    deny all;
}

说明： 请求的 uri 中包含 data、cache、tmp、image、attachment 并且以 .php 结尾的，全部禁止访问。
如果网站目可写，那么久不应该支持解析 php。

访问测试：

  1. www.1.com/alexis/cache/1.php
  2. www.1.com/image/123.phps
  3. www.1.com/alexis/datas/1.php
[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/alexis/cache/1.php -I
HTTP/1.1 403 Forbidden
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:15:56 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/image/123.phps -I
HTTP/1.1 404 Not Found
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:16:14 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/alexis/datas/1.php -I
HTTP/1.1 403 Forbidden
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:16:25 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/alexis/dasta/1.php -I
HTTP/1.1 404 Not Found
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:16:39 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

3、Nginx 基于 $document_uri 的访问控制

这就用到了变量 $document_uri，根据前面所学内容，该变量等价于 $uri，其实也等价于 location 匹配。

示例1：

if ($document_uri ~ "/admin/")
{
    return 403;
}

说明： 当请求的uri中包含 /admin/ 时，直接返回 403.

if 结构中不支持使用 allow 和 deny。

访问测试：
1、www.1.com/123/admin/1.php 匹配
2、www.1.com/admin123/1.php 不匹配
3、www.1.com/admin.php 不匹配

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/123/admin/1.php -I
HTTP/1.1 403 Forbidden
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:21:02 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/admin123/1.php -I
HTTP/1.1 404 Not Found
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:21:14 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/admin.php -I
HTTP/1.1 404 Not Found
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:21:40 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

示例2：

if ($document_uri = /admin.php)
{
    return 403;
}

说明：请求的uri为 /admin.php 时返回403状态码。

访问测试：
1、www.1.com/admin.php 匹配
2、www.1.com/123/admin.php 不匹配

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/admin.php -I
HTTP/1.1 403 Forbidden
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:23:00 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/123/admin.php -I
HTTP/1.1 404 Not Found
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:23:08 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/admin.html -I
HTTP/1.1 404 Not Found
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:26:11 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

示例3：

if ($document_uri ~ '/data/|/cache/.*\.php$')
{
    return 403;
}

说明： 请求的 uri 包含 data 或者 cache 目录且以 php 结尾时，返回 403 状态码。

访问测试：
1、www.1.com/data/123.php 匹配
2、www.1.com/cache1/123.php 不匹配

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/data/123.php -I
HTTP/1.1 403 Forbidden
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:29:17 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/cache/admin.php -I
HTTP/1.1 403 Forbidden
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:29:26 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/cache1/123.php -I
HTTP/1.1 404 Not Found
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:29:42 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

4、nginx 基于 $request_uri 访问控制

$request_uri 比 $docuemnt_uri 多了请求的参数。
主要是针对请求的 uri 中的参数进行控制。

示例：

if ($request_uri ~ "gid=\d{9,12}")
{
    return 403;
}

说明： \d{9,12} 是正则表达式，表示只要有连续 9 到 12 位数字，哪怕多出，例如 gid=1234567890 就符和要求。

访问测试：
1、 www.1.com/index.php?gid=1234567890 匹配
2、www.1.com/gid=123 不匹配

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/da2ta/1.php?gid=1234567890 -I
HTTP/1.1 403 Forbidden
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:41:26 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/da2ta/1.php?gid=123a4567890 -I
HTTP/1.1 404 Not Found
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 12:41:36 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

背景知识：
曾经有一个客户的网站 cc 攻击，对方发起太多类似这样的请求：/read-123405150-1-1.html
实际上，这样的请求并不是正常的请求，网站会抛出一个页面，提示帖子不存在。
所以，可以直接针对这样的请求，return 403 状态码。

5、Nginx 基于 $user_agent 的访问控制

user_agent 大家并不陌生，可以简单理解成浏览器标识，包括一些蜘蛛爬虫都可以通过user_agent来辨识。

通过观察访问日志，可以发现一些搜索引擎的蜘蛛对网站访问特别频繁，它们并不友好。

为了减少服务器的压力，其实可以把除主流搜索引擎蜘蛛外的其他蜘蛛爬虫全部封掉。

另外，一些cc攻击，我们也可以通过观察它们的user_agent找到规律。

示例：

if ($http_user_agent ~ 'YisouSpider|MJ12bot/v1.4.2|YoudaoBot|Tomato')
{
    return 403;
}

说明：user_agent包含以上关键词的请求，全部返回403状态码。

访问测试：
1、curl -A “123YisouSpider1.0”
2、curl -A “MJ12bot/v1.4.1”

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/index.php -A'Tomato' -I
HTTP/1.1 403 Forbidden
Server: nginx/1.16.1
Date: Thu, 31 Dec 2019 13:55:15 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

[root@alexis-01 ~]# curl -x127.0.0.1:80 www.1.com/index.php -A'Tomasto' -I
HTTP/1.1 404 Not Found
Server: nginx/1.16.1
Date: Sun, 03 Nov 2019 13:55:25 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

6、Nginx 基于 $http_referer 的访问控制

在前面讲解 rewrite 时，曾经用过该变量，当时实现了防盗链功能。
其实基于该变量，我们也可以做一些特殊的需求。

示例：
背景： 网站被黑挂马，搜索引擎收录的网页是有问题的，当通过搜索引擎点击到网站时，却显示一个博彩网站。
由于查找木马需要时间，不能马上解决，为了不影响用户体验，可以针对此类请求做一个特殊操作。
比如，可以把从百度访问的链接直接返回 404 状态码，或者返回一段 html 代码。

if ($http_referer ~ 'baidu.com')
{
    return 407;
}

或者

if ($http_referer ~ 'baidu.com')
{
    return 200 "<html><script>window.location.href='//$host$request_uri';</script></html>";
}

访问测试：

[root@alexis-01 ~]# curl -x127.0.0.1:80 -e 'http://www.baidu.com/asdfsdf' www.1.com/index.php -I
HTTP/1.1 407 
Server: nginx/1.16.1
Date: Sun, 03 Nov 2019 14:25:51 GMT
Content-Length: 0
Connection: keep-alive

7、Nginx 的限速

可以通过 ngx_http_limit_conn_module 和 ngx_http_limit_req_module 模块来实现限速的功能。

  • 1、ngx_http_limit_conn_module

该模块主要限制下载速度。

1、并发限制
配置示例，在 nginx.conf 中的 http 中进行配置：

http
{
    ...
    limit_conn_zone $binary_remote_addr zone=alexis:10m;
    limit_conn_status 503;  //被限制的错误状态码
    limit_conn_log_level error;  //错误日志级别为 error
    ...
}

虚拟主机配置文件中配置以下内容：

server
{
 ...
limit_conn alexis 10;
...   
}

ab 压力测试工具测试
设置访问 5 次，并发 5 次

[root@alexis-01 ~]# ab -n 5 -c 5 http://www.1.com/php-7.3.0.tar.bz2
This is ApacheBench, Version 2.3 <$Revision: 1430300 $>
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Licensed to The Apache Software Foundation, http://www.apache.org/

Benchmarking www.1.com (be patient).....done


Server Software:        nginx/1.16.1
Server Hostname:        www.1.com
Server Port:            80

Document Path:          /php-7.3.0.tar.bz2
Document Length:        197 bytes

Concurrency Level:      5
Time taken for tests:   0.043 seconds
Complete requests:      5
Failed requests:        2
   (Connect: 0, Receive: 0, Length: 2, Exceptions: 0)
Write errors:           0
Non-2xx responses:      3
Total transferred:      29575391 bytes
HTML transferred:       29574363 bytes
Requests per second:    116.14 [#/sec] (mean)
Time per request:       43.053 [ms] (mean)
Time per request:       8.611 [ms] (mean, across all concurrent requests)
Transfer rate:          670852.62 [Kbytes/sec] received

Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        0    0   0.1      0       0
Processing:     4   17  18.4     17      43
Waiting:        4    6   3.5      4      12
Total:          4   17  18.4     18      43

Percentage of the requests served within a certain time (ms)
  50%      4
  66%     31
  75%     31
  80%     43
  90%     43
  95%     43
  98%     43
  99%     43
 100%     43 (longest request)

从日志来看，确实被限制了并发连接数，只允许 2 并发

 [root@alexis-01 ~]# cat /tmp/1.log 
127.0.0.1 - - [01/Nov/2019:22:56:01 +0800] "GET /php-7.3.0.tar.bz2 HTTP/1.0" 503 197 "-" "ApacheBench/2.3"
127.0.0.1 - - [01/Nov/2019:22:56:01 +0800] "GET /php-7.3.0.tar.bz2 HTTP/1.0" 503 197 "-" "ApacheBench/2.3"
127.0.0.1 - - [01/Nov/2019:22:56:01 +0800] "GET /php-7.3.0.tar.bz2 HTTP/1.0" 503 197 "-" "ApacheBench/2.3"
127.0.0.1 - - [01/Nov/2019:22:56:01 +0800] "GET /php-7.3.0.tar.bz2 HTTP/1.0" 200 14786886 "-" "ApacheBench/2.3"
127.0.0.1 - - [01/Nov/2019:22:56:01 +0800] "GET /php-7.3.0.tar.bz2 HTTP/1.0" 200 14786886 "-" "ApacheBench/2.3"

说明： 首先用 limit_conn_zone 定义了一个内存区块索引 alexis，大小为 10m，它以 $binary_remote_addr 作为 key。
$binary_remote_addr 就是远程连接的 ip，以每个 ip 作为对象。
该配置只能在 http 里面配置，不支持在 server 里配置。

limit_conn 定义限制并发连接数，针对 alexis 这个 zone，并发连接为 10 个。在这需要注意一下，这个 10 指的是单个 IP 的并发最多为 10 个。

2. 速度限制

location ~ /download/ {
    ...
    limit_rate_after 512k;
    limit_rate 150k;
    ...
}

说明： limit_rate_after 定义当一个文件下载到指定大小（本例中为512k）之后开始限速；
limit_rate 定义下载速度为 150k/s。

注意：这两个参数针对每个请求限速。

  • 2、ngx_http_limit_req_module

该模块主要用来限制请求数。

1、 limit_req_zone
语法: limit_req_zone $variable zone=name:size rate=rate;
默认值: none
配置段: http

设置一块共享内存限制域用来保存键值的状态参数。 特别是保存了当前超出请求的数量。
键的值就是指定的变量（空值不会被计算）。
如 limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

说明：区域名称为one，大小为10m，平均处理的请求频率不能超过每秒一次,键值是客户端IP。
使用$binary_remote_addr变量， 可以将每条状态记录的大小减少到64个字节，这样1M的内存可以保存大约1万6千个64字节的记录。
如果限制域的存储空间耗尽了，对于后续所有请求，服务器都会返回 503 (Service Temporarily Unavailable)错误。
速度可以设置为每秒处理请求数和每分钟处理请求数，其值必须是整数，
所以如果你需要指定每秒处理少于1个的请求，2秒处理一个请求，可以使用 “30r/m”。

2、limit_req
语法: limit_req zone=name [burst=number] [nodelay];
默认值: —
配置段: http, server, location

设置对应的共享内存限制域和允许被处理的最大请求数阈值。
如果请求的频率超过了限制域配置的值，请求处理会被延迟，所以所有的请求都是以定义的频率被处理的。
超过频率限制的请求会被延迟，直到被延迟的请求数超过了定义的阈值，
这时，这个请求会被终止，并返回 503 (Service Temporarily Unavailable) 错误。

这个阈值的默认值为 0。
如：

limit_req_zone $binary_remote_addr zone=alexis:10m rate=1r/s;
server {
    location /upload/ {
        limit_req zonealexis=aming burst=5;
    }
}

限制平均每秒不超过一个请求，同时允许超过频率限制的请求数不多于5个。

如果不希望超过的请求被延迟，可以用nodelay参数,如：

limit_req zone=alexis burst=5 nodelay;
示例
http {
    limit_req_zone $binary_remote_addr zone=alexis:10m rate=1r/s;

    server {
        location  ^~ /download/ {  
            limit_req zone=alexis burst=5;
        }
    }
}

设定白名单IP
如果是针对公司内部IP或者lo（127.0.0.1）不进行限速，如何做呢？这就要用到geo模块了。

假如，预把127.0.0.1和192.168.100.0/24网段设置为白名单，需要这样做。
在http { }里面增加：

geo $limited {
    default 1;
    127.0.0.1/32 0;
    192.168.100.0/24 0;
}

map $limited $limit {
	1 $binary_remote_addr;
    0 "";
}

原来的 “limit_req_zone $binary_remote_addr ” 改为“limit_req_zone $limit”

完整示例：

http {
	geo $limited {
		default 1;
		127.0.0.1/32 0;
		192.168.100.0/24 0;
	}

	map $limited $limit {
		1 $binary_remote_addr;
		0 "";
	}
    
    limit_req_zone $limit zone=alexis:10m rate=1r/s;

    server {
        location  ^~ /download/ {  
            limit_req zone=alexis burst=5;
        }
    }
}
Linux-WEB服务器搭建（Apache和Nginx）
m0_54563444的博客
07-05 1057
Apache服务安装、访问控制，apache实现虚拟主机（基于域名、端口、IP）。nginx简介和yum安装
【Linux】nginx+mysql+php搭建博客----教程（php7.2版本）
LLining的博客
06-14 785
注意#： 如果运行 yum-config-manager命令提示 -bash: yum-config-manager: command not found 命令未找到，因为 yum-config-manager 在 yum-utils包里面。yum-utils 可以扩展yum的默认功能，用于管理yum存储库以及程序包，而无需进行任何手动配置，yum-utils提供的程序之一是yum-config-manager，可以使用它来启用Remi存储库作为默认存储库，以安装不同的PHP版本。
MJ12bot 蜘蛛爬虫 屏蔽垃圾SEO蜘蛛
LeaRM
11-04 2614
Majestic是英国的专业搜索引擎，成百上千的企业使用13种语言和60多个国家/地区来绘制互联网地图，这些地图独立于基于消费者的搜索引擎。Majestic还支持其他合法技术，这些技术有助于了解不断变化的Web结构。网站所有者可以在majestuc上查看有关其自己网站的数据。 爬取 User-Agent Mozilla/5.0 (compatible; MJ12bot/v1.4.8; http://mj12bot.com/) robots.txt 拦截 User-agent: MJ12bot Dis.
nginx访问控制 —— deny_allow
qq_34953582的博客
09-06 2587
nginx访问控制 —— deny_allow
Nginx 配置 allow 和 deny 指令详解
最新发布
XMYX-0
03-04 1468
在 Nginx 配置中，allow和deny指令用于基于 IP 地址的访问控制，帮助管理员灵活管理资源访问权限。本文将结合配置语法、优先级规则、应用场景及优化技巧，全面解析这两个指令的使用方法。allow：允许指定的 IP 地址或网段访问。deny：禁止指定的 IP 地址或网段访问。allow和deny属于模块，默认已集成在 Nginx 中（除非编译时通过禁用）。allow <IP地址|CIDR|unix: | all>;deny <IP地址|CIDR|unix: | all>;IP地址。
宝塔的负载和CPU都超高！
weixin_30662539的博客
03-03 459
找了好久才才在日志里面发现是MJ12bot这个爬虫搞的鬼！ 把它屏蔽掉。 转载于:https://www.cnblogs.com/greycdoer0/p/10465033.html
互联网广告作弊与反作弊综述
蝉之洞
03-20 4848
一、互联网广告反作弊的意义 互联网行业发展的几十年来，已经渗透到生活的方方面面，各种互联网公司层出不穷。互联网公司的商业变现途径已经发展出引流、电商、游戏等多种流派，但是广告变现作为一种最快捷和直接的变现途径，依然占据着整个行业的大半壁江山。国际国内的各大巨头google，facebook，百度，腾讯，阿里，各大门户或视频网站，广告收入在其收入占比中都非常高。有人的地方就有江湖，有江湖的地方就有...
整理的爬虫IP及其用户代理
尚贤达谭工的博客
01-04 5803
IP地址 用户代理+MSIE+5.01;+MSIE+5.01;+Win32;?
K8S认证、授权与准入控制(RBAC)详解
IT8421的博客
04-18 3980
前言 RBAC (Role-Based Access Control，基于角色的访问控制）是一种新型、灵活且使用广泛的访问控制机制，它将权限授予“角色”（role）之上，这一点有别于传统访问控制机制中 将权限直接赋予使用者的方式，简单点来说就是将权限绑定到role中，然后用户和role绑定，这样用户就拥有了和role一样的权限。 在任何将资源或服务提供给有限使用者的系统上，认证和授权都是两个必...
k8s系列06-负载均衡器之MatelLB
tinychen
05-24 1165
本文主要在k8s原生集群上部署v0.12.1版本的MetalLB作为k8s的LoadBalancer，主要涉及MetalLB的Layer2模式和BGP模式两种部署方案。由于BGP的相关原理和配置比较复杂，这里仅涉及简单的BGP配置。 文中使用的k8s集群是在CentOS7系统上基于docker和flannel组件部署v1.23.6版本，此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。 1、工作原理 1.1 简介 在开始之前，我们需要了解一下MetalLB的工作原理。 Metal
linux防火墙 docker,docker容器下的防火墙
weixin_32911063的博客
05-12 1539
笔者在旷视科技从事私有云平台开发，在工作中遇到了在服务器上防火墙无法阻止docker容器bridge模式下服务的问题。背景常见的linux防火墙方式为在iptables的INPUT链，设置白名单，端口或者ipsudo iptables -L INPUT -nv --line如图所示， 防火墙对于10.199.1.26, 10.122.104.147, 10.199.1.25 三个为可通行ip， 以...
Nginx系列-8 常见指令收集
shengyu
07-24 1434
一般，可以将allow/deny配置在http块、server块、location块中。请求会按照优先级顺序自上而下进行匹配，匹配一个就中断。server {#第1条#第2条#第3条deny all;#第4条#第5条allow all;#第6条# ...当192.168.0.1访问时，匹配第1条，允许访问，即192.168.0.1可穿过access阶段;当192.168.0.2访问时，匹配第2条，被拦截，返回403；
Nginx的访问控制
aoli_shuai的博客
07-11 598
Nginx的访问控制 Nginx的deny和allow指令是由ngx_http_access_module模块提供，Nginx安装默认内置了该模块。 除非在安装时有指定 --without-http_access_module。 deny，allow顺序 示例1： location / { allow 192.168.0.0/24; allow 127.0.0.1; deny all; } 说...
Nginx反爬虫
weixin_42562106的博客
04-18 228
vim nginx.conf server { listen 80; server_name www.xxx.com; #charset koi8-r; #access_log logs/host.access.log main; #location / { # root html; # index index.html index.htm; #} #禁止Scrapy等工具的抓取 if ($http_user_agent ~* (Scrapy|Curl|HttpClient)) { return 4
Nginx访问控制，限速limit_conn, limit_req
tanyyinyu的博客
10-31 4175
Nginx访问控制 —— deny_allow Nginx的deny和allow指令是由ngx_http_access_module模块提供，Nginx安装默认内置了该模块。 除非在安装时有指定 --without-http_access_module。 语法：allow/deny address | CIDR | unix: | all 它表示，允许/拒绝某个ip或者一个ip段...
nginx之allow、deny
yjk13703623757的博客
09-10 1246
https://blog.csdn.net/yangrui0070/article/details/54694778
使用CDN的User-Agent反爬虫（附User-Agent恶意爬虫名单）
Cordinovet的博客
04-16 1606
我的主博客是可定博客(https://wnag.com.cn/) 原文链接：使用CDN的User-Agent反爬虫（附名单） 这几天发现CDN上的钱去的有点快，后台一查，有爬虫在后台爬了几千次，还是自己不认识的。因此如果你有用CDN的话，可以用CDN的User-Agent反爬虫。 这里以又拍云为例，CDN后台 - 访问控制 - User-Agent防盗链 附下一些恶意爬虫的名单： *Feed...
nginx 访问控制之deny allow
weixin_30354675的博客
05-09 1326
Nginx的deny和allow指令是由ngx_http_access_module模块提供，Nginx安装默认内置了该模块。 除非在安装时有指定 --without-http_access_module。 语法： 语法：allow/deny address | CIDR | unix: | all 它表示，允许/拒绝某个ip或者一个ip段访问.如果指定unix:,那将允许so...
BusinessSkinForm 10.31 完整源代码发布
根据给定的信息，我们需要对标题、描述以及标签中的“BusinessSkinForm 10.31 fullsource”进行详细知识点的阐述。由于标题、描述和标签中的内容完全相同，这里仅以标题中的知识点进行展开。 ### BusinessSkinForm ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值