nginx 禁止某个IP访问站点

最新推荐文章于 2025-07-17 01:26:09 发布
最新推荐文章于 2025-07-17 01:26:09 发布
阅读量3.6k 收藏 1
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/gold2008/article/details/8495348
本文介绍如何利用Nginx配置文件`blocksip.conf`阻止特定IP访问网站，通过配置`deny`和`allow`指令实现IP访问控制，并提供详细的配置示例和解释。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

有IP刷网站，想封掉这个IP，不让他打开网站。查资料，网上很多人说 /etc/hosts.deny 可以实现。其实是不行的。又不想用 iptable，感觉太麻烦。直接查 nginx阻止ip访问的办法。


首先建立下面的配置文件放在 nginx 的 conf目录下面，命名为blocksip.conf：

deny 4.4.4.4    //这是nginx要禁止的IP

保存一下。

在nginx的配置文件nginx.conf中加入：include blocksip.conf; 然后重启 nginx，就可以生效了。被封锁的ip打开站点的时候，就会提示：

403 Forbidden


blocksip.conf:的格式还有许多种，可以配置只允许的IP访问或者IP段访问：
deny IP;
allow IP;
# block all ips
deny all;
# allow all ips
allow all;
其中网段的写法是这样的：192.168.1.0/24这样的形式。



gold2008
关注
如何在Nginx上阻止特定IP地址的访问，以增强服务器的安全性
网络技术联盟站
07-05 1501
在本文中，我们详细介绍了在Nginx上阻止特定IP地址的访问的三种方法：使用Nginx的deny指令、结合allow指令和防火墙、以及使用第三方模块。这些方法可以帮助您增强服务器的安全性，保护您的Web应用程序免受恶意访问。无论您选择哪种方法，都应谨慎配置IP阻止规则，确保不会阻止合法用户的访问。另外，定期审查IP阻止规则，并根据需要进行更新和调整。
Nginx 使用 GeoIP 模块阻止特定国家 IP 地址的最佳实践
hello.reader
10-09 2217
在全球化的互联网上，网站和服务器可能会面对来自不同国家和地区的用户流量。虽然大多数情况下，我们希望网站能为全球用户提供服务，但在某些特定场景下，阻止来自特定国家的 IP 地址可能是必要的。安全性考虑防止恶意流量：某些国家或地区可能是特定网络攻击的发源地，例如 DDoS 攻击、恶意爬虫、暴力破解等。通过阻止来自这些区域的 IP，可以有效减少潜在的攻击威胁，保护服务器安全。防止数据泄露：对于涉及敏感数据的应用，可能需要根据业务需求阻止来自某些高风险地区的访问，防止数据泄露或未经授权的访问。业务需求。
一些Nginx的配置及nginx配置禁止ip访问
weixin_50003028的博客
07-22 1973
这里注意，Nginx语法不支持if条件的逻辑与&&逻辑或|| 运算 ，而且不支持if的嵌套语法。需要借助变量来实现嵌套语法或多条件判断。-e 用来判断是否存在文件或目录。-x 用来判断文件是否可执行。-f 用来判断是否存在文件。-d 用来判断是否存在目录。1、配置if判断，控制访问仅是这个域名。~* 不区分大小写不匹配。~* 不区分大小写匹配。~ 区分大小写不匹配。~ 区分大小写匹配。
Nginx屏蔽国外IP访问
最新发布
07-17 445
如果要加上局域网IP，在列表中添加。
Nginx禁止使用IP访问
.
06-22 1万+
一、环境介绍 我们在使用的时候会遇到很多的恶意IP攻击，这个时候就要用到Nginx 禁止IP访问了。在比如别人通过ip或者未知域名访问你的网站的时候，你希望禁止显示任何有效内容，可以给他返回500.目前国内很多机房都要求网站主关闭空主机头，防止未备案的域名指向过来造成麻烦。 二、操作 修改Nginx配置文件 vim nginx.conf server{ //新增server模块 端口要对应 listen 80 default;
Nginx禁止ip访问站点
weixin_33936401的博客
03-26 97
今天要在Nginx上设置禁止通过IP访问服务器，只能通过域名访问，这样做是为了避免别人把未备案的域名解析到自己的服务器IP而导致服务器被断网，从 网络上搜到以下解决方案： ============================== nginx的默认虚拟主机在用户通过IP访问，或者通过未设置的域名访问（比如有人把他自己的域名指向了你的ip）的时候生效 最关...
用Nginx禁止指定IP、国外IP访问我的网站
猫头虎技术团队：授渔优于赠鱼，兴趣引领智慧，探索之乐尤显珍贵。商务合作+：Libin9iOak ，万粉变现+：优快云WF，猫头虎承诺每年免费为100名C站创作者做账号流量诊断服务！全网搜：猫头虎技术团队，点击文章底部名片或直接私信我一切皆可谈，快找虎哥！
04-30 2837
用Nginx禁止指定IP、国外IP访问我的网站 文章目录用Nginx禁止指定IP、国外IP访问我的网站①安装 geoip2 扩展依赖：②下载 ngx_http_geoip2_module 模块：③解压模块到指定路径④安装 nginx 模块⑤下载最新的 IP 地址数据库文件⑥配置 nginx 配置文件⑦模拟测试验证总结 想要实现这个功能有很多方法，下面我就来介绍基于 Nginx 的 ngx_http_geoip2 模块来禁止国外 IP 访问网站。 ①安装 geoip2 扩展依赖： [root@fxkj ~]
nginx禁止某个IP访问站点的设置方法
01-10
首先建立下面的配置文件放在nginx的conf目录下面,... blocksip.conf:的格式还有许多种，可以配置只允许的IP访问或者IP段访问： deny IP; allow IP; # block all ips deny all; # allow all ips allow all; 其中网段的
Nginx 禁止访问某个目录或文件的设置方法
01-10
代码如下: location = /config/ { return 404; } location =/config.ini{ return 404; } 这样只能禁止访问 //www.jb51.net/path/ 代码... } 可能test要换成path.... 您可能感兴趣的文章:nginx禁止某个IP访问站点的设置
Nginx网站服务（安装nginx，nginx访问配置）
m0_54594153的博客
08-29 4485
由于其可以解析http协议，我看可以根据url进行请求的分发，具有很大的灵活性，但是协议的解析存在性能的消耗，为了能获取更高的代理性能。反向代理解释：是指用户不需要知道目标服务器的地址，也不需要在用户端做任何设定，可以直接通过访问反向代理服务器来获得目标服务器的资源，反向代理提高了内部服务器的安全，加快了对内部服务器的访问速度。Nginx 的配置及运行需要 pcre、zlib 等软件包的支持，因此应预先安装这些软件的开发 包（devel），以便提供相应的库和头文件，确保 Nginx 的安装顺利完成。....
Nginx限制IP访问详解
你知道莽村的莽怎么来的吗!
05-23 4899
通过使用Nginx的allow和deny指令，可以轻松地控制哪些IP地址或子网段能够访问网站资源。这对于保护敏感信息、限制恶意访问等场景非常有用。希望本文能帮助你更好地理解和配置Nginx的IP访问控制功能。
Nginx禁止某个IP或者IP段访问的方法
yxhxj2006的专栏
12-23 661
nginx配置访问ip需要修改nginx.conf文件，只需要在server中添加allow跟deny的ip即可，如下： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 upstream novel { server 127.0.0.1:8080; } server {...
Nginx配置限制IP访问
热门推荐
雪夜留痕的博客
04-18 3万+
Nginx配置限制IP访问 有时候我们需要针对屏蔽某些恶意的IP访问我们的网站，或者限制仅仅某些白名单IP才能访问我们的网站。这时候我们就可以在nginx中通过简单的配置来达到目的。 相关配置语句 屏蔽单个ip访问 # 格式： deny ip; deny 123.68.23.5; 允许单个ip访问 # 格式： allow ip; allow 123.68.25.6; 屏蔽所有ip访...
nginx精准禁止特定国家或者地区IP访问
qq_23435961的博客
06-19 1446
使用nginx，通过geoip限制不通国家IP的访问，也可限制身份和城市访问
后端面试必备：如何使用Nginx禁止某个IP的访问
qq_58299462的博客
04-20 1229
Nginx作为一款高性能的Web服务器和反向代理服务器，提供了多种方式来限制或禁止特定IP地址的访问。本文将详细介绍几种常用的方法来实现IP禁止功能。
【详解】Nginx如何封禁IP和IP段？
牛肉胡辣汤
05-12 870
在某些情况下，你可能需要封禁特定的 IP 地址或 IP 段，以防止恶意访问或保护服务器资源。在Web服务器的日常管理中，有时需要对特定的IP地址或IP段进行访问限制，以保护网站的安全。这样，Nginx 就会根据新的配置文件进行操作，封禁指定的 IP 地址或 IP 段。在Nginx中，封禁特定的IP地址或IP段可以通过修改Nginx的配置文件来实现。或者，如果你使用的是不同的系统管理工具，可以使用相应的命令来重新加载Nginx。对于需要封禁多个IP段的情况，可以使用Nginx的Geo模块来简化配置。
nginx 屏蔽访问目标
清幽竹客
02-18 1990
nginx 屏蔽指定路由地址访问以及指定ip访问
nginx 屏蔽某些ip，防止有些人刷接口攻击
行走天下
08-31 1979
答：用户访问接口时候，我们代码里面会获取当前访问的ip，记录访问的次数频率等，超过多少次就写进去某个文件里面。怎么抓取对方的ip呢？抓取到了，又怎么写进去nginx去呢？这两个问题，没解决就是不知道怎么处理。上面代码只是获ip，一分钟，访问多少以上才写入这个文件，就根据你们的自己定义了。2、抓取到了，又怎么写进去nginx去呢？答：include 方式引进被禁用的ip。1、怎么抓取对方的ip呢？.........
Nginx、Ingress-Nginx、istio黑白名单设置
m0_37642477的博客
04-03 1887
nginx黑白名单
nginx本地监控配置方法
03-15
<think>好的，用户想了解如何配置Nginx进行本地监控。我需要先整理相关知识，确保回答准确。 首先，Nginx本身有状态模块，比如ngx_http_stub_status_module，可以提供基本的监控数据。这个模块默认可能没开启，需要确认安装时是否包含，或者在配置中启用。 步骤一应该是检查模块是否存在，用户可以通过运行nginx -V来查看是否包含--with-http_stub_status_module。如果没有，可能需要重新编译Nginx加上这个参数，但这对普通用户来说可能有点复杂，需要提醒。 接下来，配置Nginx的配置文件，通常在/etc/nginx/nginx.conf或者sites-available下的某个文件。在server块里添加一个location，比如 /nginx_status，并设置访问权限，只允许本地IP访问，这样比较安全。需要示例配置代码，用stub_status on;开启状态模块。 然后，重启Nginx服务使配置生效，不同的系统命令可能不同，比如systemctl restart nginx或者service nginx restart。 验证部分，用户可以通过curl localhost/nginx_status来查看数据，确保返回的是正确的状态信息。这些数据包括活跃连接数、请求数等，对监控有用。 另外，如果用户需要更详细的监控，可能需要结合其他工具，比如Prometheus和Grafana。这时候需要提到nginx_exporter来收集数据，并配置Prometheus抓取，最后在Grafana中展示。这部分可以作为进阶内容简要说明，让用户知道有更多可能性。 还要注意引用的问题，用户提供的引用中有提到Nginx和Tomcat或Apache的搭配使用，但本地监控可能更多是单独配置Nginx的状态模块。不过引用中的使用方法部分可以适当关联，比如监控配置后如何与现有服务结合，确保引用标识正确添加。 用户可能的疑问点包括：如何安全地配置访问权限，避免监控数据暴露；模块未启用如何处理；如何解读返回的数据。需要在回答中涵盖这些方面，确保步骤清晰，安全提示到位。 最后，生成相关问题，比如如何配置日志监控、性能优化，或者结合其他工具搭建监控系统，这些都是用户可能进一步想了解的内容。</think>### Nginx 本地监控配置教程 #### 1. 启用Nginx状态模块 Nginx的`ngx_http_stub_status_module`模块提供基础监控数据。需确认模块已启用： ```bash nginx -V 2>&1 | grep -o with-http_stub_status_module ``` 若输出为空，需重新编译Nginx并添加`--with-http_stub_status_module`[^1]。 #### 2. 配置监控接口 在Nginx配置文件（如`/etc/nginx/nginx.conf`或站点配置文件）中添加： ```nginx server { listen 80; server_name localhost; location /nginx_status { stub_status on; allow 127.0.0.1; # 仅允许本地访问 deny all; # 禁止其他IP access_log off; # 关闭日志记录 } } ``` #### 3. 重启Nginx服务 ```bash systemctl restart nginx # 或 service nginx restart ``` #### 4. 验证监控数据 通过curl访问接口： ```bash curl http://127.0.0.1/nginx_status ``` 输出示例： ``` Active connections: 3 server accepts handled requests 100 100 200 Reading: 0 Writing: 1 Waiting: 2 ``` #### 5. 数据解读 - `Active connections`：当前活跃连接数 - `accepts`：总接受的连接数 - `handled`：成功处理的连接数 - `requests`：总请求数 - `Reading/Writing/Waiting`：连接状态分布 #### 6. 进阶监控（可选） 结合Prometheus+Grafana实现可视化： 1. 部署`nginx-prometheus-exporter`抓取数据 2. 配置Prometheus抓取目标： ```yaml scrape_configs: - job_name: 'nginx' static_configs: - targets: ['exporter_ip:9113'] ``` 3. 在Grafana中导入Nginx监控面板[^2]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值