nginx动态黑名单配置2

之前写过关于nginx配置动态黑名单功能
原理是查询日志，统计某段时间内访问次数很频繁的ip,对ip进行封禁

如果在nginx之前有WAF，F5设备，remote_addr 的地址是WAF、F5的地址，客户端真实的IP地址是在
http_x_forwarded_for中的，这样这样 nginx 默认的 deny 和 allow 就不能用了。

我们定义一个 map 拒绝的 IP 地址列表。cat x_forwarded_for_deny.conf

map $http_x_forwarded_for $allowed {default allow;#~\s*192.168.0.100$ deny;   # 拒绝一个IP地址#~\s*192.168.0.\d+$ deny;    #  拒绝一个网段IP地址include deny_ip.conf;
}

这个deny_ip.conf就是需要禁止的ip，内容参考上面注释的两行，例如

~\s*192.168.1.123$ deny;
~\s*127.20.3.4$ deny;

然后在nginx默认配置文件nginx/conf/nginx.conf里引入这个x_forwarded_for_deny.conf文件

include x_forwarded_for_deny.conf;

然后在需要拦截的location里添加，如下

location / {if ( $allowed = "deny" ) { return 403; }proxy_pass    .....;}

如何动态添加ip至deny_ip.conf配置文件？
结合之前那篇的配置nginx配置动态黑名单

修改为

echo "~\s*$line$ deny;" >> $blockfile/deny_ip.conf

nginx动态黑名单配置2相关推荐

【Ubuntu18.04】实现redis+lua+nginx动态黑名单封禁
必要包整合链接 nginx+lua+redis.rar-其它文档类资源-CSDN下载 nginxLuaRedis文件.rar-其它文档类资源-CSDN下载安装必要环境 apt-get install ...
NGINX Plus集成fail2ban进行动态IP黑名单配置
NGINX Plus集成fail2ban进行动态IP黑名单配置安全,NGINX Plus集群,键值存储,入侵检测系统(IDS),IP地址黑名单照片:Arnold Reinhold –自己的作品, ...
Nginx配置IP地址的动态黑名单
Nginx配置IP地址的动态黑名单本节介绍如何创建特定客户端IP地址的黑名单或白名单,拒绝或允许它们访问您的站点以及如何动态维护地址列表. 总览先决条件设定管理键值数据库完整的例子也可以看 ...
NGINX动态XFF黑名单配置
通过XFF地址动态限制访问方案特点: 无需reload API管理 NGINX PLUS的KEYVAL是可以通过API进行管理的内部可持久化kv存储. KEYVAL查找XFF地址是否在黑白名单中,来 ...
nginx openresty waf动态黑名单白名单、centos 、windows下部署
1.WAF 使用Nginx+Lua实现自定义WAF(Web application firewall) 参考网址https://github.com/unixhot/waf 功能列表: 支持IP白名单 ...
nginx动态配置及服务发现那些事
标题, <闲聊nginx动态配置及服务发现的那些事> - 这次的准备闲聊关于nginx服务发现的话题, 按照我以往写文章的性子,估计会迁移一些主题. 毕竟单纯聊nginx和动态服务发 ...
nginx ip黑名单动态封禁
网站被恶意请求,拉黑IP是重要的手段,如果每次拉黑都要到nginx上配置,未免太low了:我们需要更方便的控制nginx IP黑名单. 1.方案黑名单持久化到mysql (常见的方案是redis,但 ...
Nginx 动态添加IP黑名单
防止程序调用,原理:查看日志5W条记录,对单个IP访问量进行统计并记数超过1000视为黑名单IP,每半小时检查执行一次脚本一.黑名单配置在http模块最后加上配置 #黑名单设置 i ...
Nginx动态、静态分离，Nginx配置中做适配
Nginx[静态,动态] 页面是html,mp3,mp4,txt,doc,pdf 动态脚本语言:shell,PHP,java 一: LNMP (Linux+Nginx+MariaDB==m ...

nginx动态黑名单配置2

nginx动态黑名单配置2相关推荐

最新文章

热门文章