linux 下 使用 iptable 和 nginx 封IP

最新推荐文章于 2024-08-16 17:00:37 发布
最新推荐文章于 2024-08-16 17:00:37 发布
阅读量462 收藏
点赞数
分类专栏： linux 文章标签： 运维 开发工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hyl198611/article/details/84712396
版权
本文将指导您如何在iptables中添加特定IP的TCP连接阻止规则，并重启iptables服务。同时，介绍如何在nginx环境下实现类似功能，确保网络环境的安全。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 
iptables 下
vim /etc/sysconfig/iptables
在最后一行前加入就是COMMIT 上面加入如下语句 
-A INPUT -s xxx.xxx.xxx.xxx -p tcp -j DROP

/etc/init.d/iptables restart
nginx 下
转载：http://blog.youkuaiyun.com/qq435792305/article/details/10498999
 
 
 
Nginx：实现动态封禁 IP 的技术指南
木头
01-16 1523
Nginx：实现动态封禁 IP 的技术指南
linux下配置nginx+rtmp+obs推流
技术老鸟
01-06 980
lingx下配置nginx+rtmp+obs推流 1、下载Nginx及相关组件 进入用户目录下载程序 cd /usr/local/src/ 下载相关组件 wget https://netix.dl.sourceforge.net/project/pcre/pcre/8.40/pcre-8.40.tar.gz wget http://zlib.net/zlib-1.2.11.tar.gz wget http://www.openssl.org/source/openssl-fips-2.0.10.tar
nginx封ip，禁用IP段的设置说明
weixin_33775572的博客
08-10 1172
nginx的ngx_http_access_module 模块可以封配置内的ip或者ip段，语法如下： deny IP; deny subnet; allow IP; allow subnet; # block all ips deny all; # allow all ips allow all; 如果规则之间有冲突，会以最前面匹配的规则为准。 如何配置禁...
nginx封禁恶意IP
2302_76363587的博客
05-02 620
为了数据安全，防止对手爬虫恶意爬取，封禁IP。
在Nginx服务器上屏蔽IP的一些基本配置方法分享
weixin_33974433的博客
12-01 395
这篇文章主要介绍了在Nginx服务器上屏蔽IP的一些基本配置方法分享,包括对过多访问的IP配置脚本屏蔽等一些小技巧，的朋友可以参考下.采集和防止采集是一个经久不息的话题，一方面都想搞别人的东西，另一方面不想自己的东西被别人搞走。本文介绍如何利用nginx屏蔽ip来实现防止采集，当然也可以通过iptable来实现。1.查找要屏蔽的ipawk '{print $1}' ngin...
nginx 封ip
weixin_30549657的博客
04-23 281
封ip段 例如ip为：xx.xx.xx.xx 全封：0.0.0.0/0 封后三段：xx.0.0.0/8 封后两段：xx.xx.0.0/16 封最后一段：xx.xx.xx.0/24 转载于:https://www.cnblogs.com/jnhs/p/10755250.html
分析nginx日志并屏蔽采集者ip（nginx屏蔽ip配置实例）
01-10
本文介绍如何利用nginx屏蔽ip来实现防止采集，当然也可以通过iptable来实现。 1.查找要屏蔽的ip 代码如下: awk ‘{print $1}’ nginx.access.log |sort |uniq -c|sort -n nginx.access.log 为日志文件， 会到如下...
linux环境下，KeepAlive+Nginx配置高可用主备集群
weixin_39730635的博客
12-30 660
1.nginx的安装 前面的文章中，我已经介绍过nginx的安装，那我这里就简单的介绍下。 1）如果是外网环境，则安装就相对简单。 1、wget http://nginx.org/download/nginx-1.17.3.tar.gz 2、yum -y install pcre-devel 3、yum install -y zlib-devel 4、yum -y install openssl ...
宝塔面板批量封IP---node.js增量式封锁脚本(每日自动封代理池IP)
akulakk's memory stack
07-28 3796
一句话需求 现在是七月, 从三月开始我的一个网站一直受到几百个IP的流量攻击, 具体表现就是日志里面出现大量访问一个固定url网址的不带reffer的手机端的国内IP段的大量请求. 每秒请求超过50次. 一开始用宝塔面板的免费WAF nginx防火墙, 能防住, 但是效果不好, 依然会有大量额外的图片请求, 虽然不多. 事件的经过在没查明IP之前我是不想封的, 因为有些站群的操作手法就是克隆我的网站来引流到他们自己的网站, 这种手法会造成大量访问我IP的请求都是来自真实用户的手机. 然后根绝我长期观察发现
Linux配置nginx+rtmp+hls服务器时，推拉流只能访问本地{IP：1935}，而不能访问局域网其他主机的解决方案：
Fuguir™的博客
08-17 2045
配置nginx++rtmp+hls服务器时，只能访问本地{IP：1935}进行推拉流，而不能访问局域网其他主机的问题 目录 配置nginx++rtmp+hls服务器时，只能访问本地{IP：1935}进行推拉流，而不能访问局域网其他主机的问题 常用nginx指令： 端口问题： 本地主机默认端口号如：80 ，已经被占用： 防火墙问题： 允许特定端口通行： 关闭防火墙： 权限问题： 文件权限问题： 配置文件nginx.conf中指定的user不匹配： 给予管理员权限启动： # 注意.
nginx配置自动封ip
qq_32394351的博客
11-25 3287
自己写了个脚本，用于服务器自动抵御异常爬虫程序 #!/bin/bash banip_run(){ nginx_home=/usr/sbin/nginx log_path=/var/log/nginx nginx_etc=/etc/nginx/conf.d maxcn=3000 history=50000 cat /dev/null > $log_path/ban_ip_tmp.txt tail -n$history $log_path/access.log \ |awk '{print $1,$
Linux下iptables拦截Nginx的问题
banbangs78352的博客
08-20 225
环境：CentOS 6.4 X64，Nginx 1.5.3 问题：配置好Nginx后，加入了“iptables -A INPUT -p tcp -m tcp--dport 80 -j ACCEPT”，常规步骤/etc/rc.d/init.d/iptables save，再service iptables restart。但是仍然无法访问主页。关闭iptables后，可以访问，问题肯定...
nginx禁封IP
梦想当上海贼王
12-14 283
参考博文: 封禁IP的办法 (自动化脚本封ip, 根据瞬时的请求总量,或者根据日志中某段时间的总量) 博客 nginx的层面封IP linux server的层面封IP 1、添加crontab */2 * * * * sh /opt/check_black_ip.sh 2、过滤IP，追加配置 tail -n10000 /usr/local/nginx/logs/access.log | awk '{print $1,$7}' | grep send_login_token | awk '{print
Nginx禁封IP地址
qq_35771266的博客
01-18 555
1.在 blocksip.conf 文件中加入要屏蔽的ip或者ip端 vi/usr/local/nginx/conf/conf.d/feifa.conf denyIP1; deny127.0.0.1.0/24; 2. 在nginx.conf中包含这个文件 vi/usr/local/nginx/nginx.conf http{ ....... ....... in...
Nginx自动封禁可疑Ip
Shawn的个人博客
02-18 3074
在网站维护过程中，有时候我们需要对一些IP地址或是一些IP段进行封锁拉黑，使其不能访问网站。如果你的网站服务器的网站运行环境是由nginx搭建的，那么nginx中禁止ip的方法可以有效的防止网站被黑。AWK统计access.log(/var/log/nginx/)，记录每分钟访问超过60次的ip，然后配合nginx进行封禁编写shell脚本crontab定时跑脚本。
Nginx自动封锁拉黑可疑IP
良月柒
04-30 1131
程序员的成长之路互联网/程序员/技术/资料共享关注阅读本文大概需要 3 分钟。来自：https://blog.youkuaiyun.com/lemon_TT一、Nginx封禁ip1、简介在网站维护过程中，有时候我们需要对一些IP地址或是一些IP段进行封锁拉黑，使其不能访问网站。如果你的网站服务器的网站运行环境是由nginx搭建的，那么nginx中禁止ip的方法可以有效的防止网站被黑。2、nignx 禁止IP...
Nginx禁用IP和IP段
最新发布
baidu_35160588的博客
08-16 1635
Nginx禁用IP
通过shell实现分析nginx日志，自动封单个IP访问量大于指定值的国外IP
Nick学习PHP的点点滴滴
08-31 1959
个人博客原文：http://www.lampnick.com/php/662 1.在nginx的nginx.conf中http段或者server段中引入拒绝访问的IP列表 include /usr/local/nginx/conf/blockip/*/*/*.conf; 2.写shell脚本实现分析访问日志，将国外IP写入到拒绝访问的IP列表 #!/bin/bash #当单个IP访问...
Nginx Apache Iptable 限制ip并发访问 限制ip连接数
weixin_34092370的博客
03-27 174
一、apache 要使apache服务器做对同一IP地址的连接限制，需要mod_limitipconn来实现。一般需要手动编译。不过模块作者也提供了一些编译好的模块，根据自己的apache版本可以直接使用。 1、编译方式： tarzxvfmod_limitipconn-0.XX.tar.gzcdmod_limitipconn-0.XXmakeapxs...
Linux服务器配置与管理实战详解
在Linux环境下，可以使用vsftpd、ProFTPD等软件搭建FTP服务器。配置FTP服务涉及到了对用户的管理、目录的权限设置、安全设定（如SSL/TLS加密、IP地址限制）等。 ### 电子邮件服务 电子邮件服务需要配置邮件服务器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值