Nginx：屏蔽 IP

冷不防 2023-01-14 01:59 179阅读 0赞

**目录**

nginx屏蔽ip

1.查找要屏蔽的ip

2.在nginx的安装目录下面,新建屏蔽ip文件，

3.在nginx的配置文件nginx.conf中加入如下配置，

4.重启一下nginx的服务：

高级用法：

\# 屏蔽单个ip访问

\# 允许单个ip访问

\# 屏蔽所有ip访问

\# 允许所有ip访问

\#屏蔽整个段即从123.0.0.1到123.255.255.254访问的命令

\#屏蔽IP段即从123.45.0.1到123.45.255.254访问的命令

\#屏蔽IP段即从123.45.6.1到123.45.6.254访问的命令

--------------------

## nginx屏蔽ip ##

**采集和防止采集**是一个经久不息的话题，一方面都想搞别人的东西，另一方面不想自己的东西被别人搞走。

本文介绍如何利用nginx屏蔽ip来实现防止采集，当然也可以通过iptable来实现。

### **1.查找要屏蔽的ip** ###

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p>awk '{print $1}' nginx.access.log |sort |uniq -c|sort -n</p> </td> 
  </tr> 
 </tbody> 
</table>

nginx.access.log 为日志文件，会到如下结果，前面是ip的访问次数，后面是ip，很明显我们需要把访问次数多的ip并且不是蜘蛛的ip屏蔽掉，本例当中我们屏蔽掉165.91.122.67

### **2.在nginx的安装目录下面,新建屏蔽ip文件，** ###

**命名为blockip.conf，以后新增加屏蔽ip只需编辑这个文件即可。**

加入如下内容保存一下。

### **3.在nginx的配置文件nginx.conf中加入如下配置，** ###

**可以放到http, server, location, limit\_except语句块，需要注意相对路径，本例当中nginx.conf，blocksip.conf在同一个目录中。**

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p>include blockip.conf;</p> </td> 
  </tr> 
 </tbody> 
</table>

### **4.重启一下nginx的服务：** ###

**/usr/local/nginx/nginx -s reload 就可以生效了。**

--------------------

## **高级用法：** ##

屏蔽ip的配置文件既可以屏蔽单个ip，也可以屏蔽ip段，或者只允许某个ip或者某个ip段访问。

### **\# 屏蔽单个ip访问** ###

### **\# 允许单个ip访问** ###

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p>allow IP;</p> </td> 
  </tr> 
 </tbody> 
</table>

### **\# 屏蔽所有ip访问** ###

### **\# 允许所有ip访问** ###

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p>allow all;</p> </td> 
  </tr> 
 </tbody> 
</table>

### **\#屏蔽整个段即从123.0.0.1到123.255.255.254访问的命令** ###

### **\#屏蔽IP段即从123.45.0.1到123.45.255.254访问的命令** ###

### \#屏蔽IP段即从123.45.6.1到123.45.6.254访问的命令 ###

如果你想实现这样的应用，除了几个IP外，其他全部拒绝，那需要你在blockip.conf中这样写

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> <p>3</p> </td> 
   <td> <p>allow 1.1.1.1;</p> <p>allow 1.1.1.2;</p> <p>deny all;</p> </td> 
  </tr> 
 </tbody> 
</table>

单独网站屏蔽IP的方法，把include blocksip.conf; 放到网址对应的在server\{\}语句块，

所有网站屏蔽IP的方法，把include blocksip.conf; 放到http \{\}语句块。