发布：2022/9/22 21:11:48作者：管理员 来源：本站 浏览次数：1076
检查nginx日志时，发现总是有一些乱七八糟的请求进来，有的甚至都不是我博客里的请求，可以判断是有人在搞破坏，所以使用nginx来封禁他的IP来解决这个问题。
一、在百度上搜索一些不相关的关键词进到网站
Nginx白名单封禁IP防止暴力攻击访问
上图中，这个IP的访问记录，都是通过百度搜索进来的，我把来源链接在浏览器打开之后，发现他搜索时在他的关键词后面跟上了我的关键词
Nginx白名单封禁IP防止暴力攻击访问
所以最后全部进入到了我写的关于log4j的文章中了，这样一来，把我的关键词相关度都给拖累了，这人真心贱得很！
二、请求一些不存在的url，增加服务器的带宽压力
Nginx白名单封禁IP防止暴力攻击访问
这个IP又是另外一种做法，他访问的全部都是一些不存在的链接，我这个博客是从别人的模板仿过来的，全部都是我自己手工编码完成的，多余的代码我都去掉了，但是他还是想来测试一下有没有漏洞？
对于这两种人，不多哔哔，直接将他们的IP给封了，管他误杀不误杀，虽然是新站，但也不缺他们这几个用户。
nginx有两种配置方式：
1、直接在代码块中配置
server {
... //配置省略
deny 113.77.16.246;
}
如果想封禁IP段，直接在后面加一个斜杠隔开，如：deny 113.77.16.0/24;
2、引入blocksip.conf配置文件
新建一个名为blocksip.conf的文件，将deny 113.77.16.246;这一行信息拷贝过去，如果有多个不同段的IP就写多行，然后在http代码块中引入进来
http {
... //配置省略
include blocksip.conf;// 注意文件路径别写错
}
推荐使用方式二，这样更简洁直观。
© Copyright 2014 - 2024 柏港建站平台 ejk5.com. 渝ICP备16000791号-4