Nginx实现IP黑白名单

Nginx做黑白名单机制，主要是通过allow、deny配置项来实现：

allow xxx.xxx.xxx.xxx; # 允许指定的IP访问，可以用于实现白名单。deny xxx.xxx.xxx.xxx; # 禁止指定的IP访问，可以用于实现黑名单。

要同时屏蔽/开放多个IP访问时，如果所有IP全部写在nginx.conf文件中定然是不显示的，这种方式比较冗余，那么可以新建两个文件BlockIP.conf、WhiteIP.conf：

# --------黑名单：BlockIP.conf---------deny 192.177.12.222; # 屏蔽192.177.12.222访问deny 192.177.44.201; # 屏蔽192.177.44.201访问deny 127.0.0.0/8; # 屏蔽127.0.0.1到127.255.255.254网段中的所有IP访问
# --------白名单：WhiteIP.conf---------allow 192.177.12.222; # 允许192.177.12.222访问allow 192.177.44.201; # 允许192.177.44.201访问allow 127.45.0.0/16; # 允许127.45.0.1到127.45.255.254网段中的所有IP访问deny all; # 除开上述IP外，其他IP全部禁止访问

分别将要禁止/开放的IP添加到对应的文件后，可以再将这两个文件在nginx.conf中导入：

http{    # 屏蔽该文件中的所有IP    include /soft/nginx/IP/BlocksIP.conf;  server{    location xxx {        # 某一系列接口只开放给白名单中的IP        include /soft/nginx/IP/blockip.conf;     } }}

对于文件具体在哪儿导入，这个也并非随意的，如果要整站屏蔽/开放就在http中导入，如果只需要一个域名下屏蔽/开放就在sever中导入，如果只需要针对于某一系列接口屏蔽/开放IP，那么就在location中导入

Nginx实现IP黑白名单相关推荐

android ip 黑白名单,GaussDB T 单机 IP黑白名单配置
一.测试环境: 数据库服务器IP为192.168.100.1,侦听端口为1888.需配置的远程连接IP为192.168.100.,需禁止接入的IP为192.168.10.,192.168.2.225. ...
DDoS攻防战（三）：ip黑白名单防火墙frdev的原理与实现
汤之盘铭曰苟日新日日新又日新康诰曰作新民诗曰周虽旧邦其命维新是故君子无所不用其极 --礼记·大学在上一篇文章<DDoS攻防战 (二) :CC攻击工具实现与防御理论 ...
ip黑白名单防火墙frdev的原理与实现
汤之盘铭曰苟日新日日新又日新康诰曰作新民诗曰周虽旧邦其命维新是故君子无所不用其极 --礼记·大学在上一篇文章<DDoS攻防战 (二) :CC攻击工具实现与防御理论>中 ...
iptables实现IP黑白名单功能
概述: 在我们嵌入式设备,可能有时候为了安全会有黑白名单功能,黑名单模式:在黑名单的IP就不能访问我们的设备,白名单模式: 只有白名单的IP可以访问我们的设备,其他IP均不能访问我们设备.这里我们就是 ...
nginx配置IP白名单
分析nginx访问日志,有哪些IP访问过nginx. 命令参考:awk '{print $1}' logs/access.log | sort | uniq -c | sort -nr -k1 输出的 ...
Nginx配置IP白名单和黑名单
白名单设置,访问根目录 location / {allow 123.34.22.155;allow 33.56.32.1/100;deny all; } 黑名单设置,访问根目录 location / ...
Nginx一网打尽：动静分离、压缩、缓存、黑白名单、跨域、高可用、性能优化......
干货!文章有点长,建议先收藏引言一.性能怪兽-Nginx概念深入浅出二.Nginx环境搭建三.Nginx反向代理-负载均衡四.Nginx动静分离五.Nginx资源压缩六.Nginx缓冲区 ...
kong插件应用（熔断限流，黑白名单，认证(basic,key,jwt,hmac,)，授权，加密，zipkin链路跟踪，日志, prometheus可视化, 爬虫控制插件）
全栈工程师开发手册 (作者:栾鹏) 架构系列文章 kong安装部署以及kong-dashboard参考:https://blog.csdn.net/luanpeng825485697/article/ ...
nginx配置ip黑名单
动态添加ip黑名单黑名单配置在http模块最后加上配置黑名单设置: include /etc/nginx/ip.black; 黑名单示例: deny 127.0.0.1; deny 127.0 ...

Nginx实现IP黑白名单

Nginx实现IP黑白名单相关推荐

最新文章

热门文章