展开

关键词

Linux如何屏蔽国外IP-宝塔如何屏蔽国外IP-appnode如何屏蔽国外IP

正文 对NGINX折腾发现很难,于是想到奇葩的解决方法 我直接屏蔽国外吧,这样就不会被打到500(手动滑稽) 然后百度找了很多文章,我靠这些ip段好老,而且很多,直接白名单国内吧,然后找到一个 https ://github.com/17mon/china_ip_list  好像是每月更新一次还不错 因为这篇文章主要还是说Linux如何屏蔽国外上面这个 可以用控制面板的黑名单直接拉黑 appnode 可以 这里分享一个屏蔽指定国家的 IP 访问的方法和一个屏蔽国外 IP 访问(仅允许国内 IP 访问)的方法,当我们遇到 CC 攻击,可以尝试选择和使用能有所缓解。 IP 无法访问网站 /root/allcn.sh stop 运行后国外 IP 恢复访问网站 总结 屏蔽国外ip对网站是有一定好处,如果你的网站是有一定国外用户,那就不要去屏蔽,一般情况,是不会有国外用户 ,国外ip一般都是对你网站进行漏洞扫描等其他操作,屏蔽后对网站也有一定好处。

2.9K11

VPS屏蔽国外IP访问脚本

如何防CC攻击,其中一种方法是禁止国外IP访问,可以有所缓解,因此有了如下脚本,在CENTOS 6下调试通过。 准备 先运行如下语句获取国内IP网段,会保存为/root/china_ssr.txt wget -q --timeout=60 -O- 'http://ftp.apnic.net/apnic/stats } if [ "$mmode" == "stop" ] ;then flush_r exit 0 fi flush_r sleep 1 mstart 运行 /root/allcn.sh 运行后国外 IP无法访问网站 停止 /root/allcn.sh stop 运行后国外IP恢复访问网站 另一个CN-ip地址库 https://github.com/17mon/china_ip_list

1.2K40
  • 广告
    关闭

    开发者专享福利,1988元优惠券限量发放

    带你体验博客、网盘相册搭建部署、视频渲染、模型训练及语音、文字识别等热门场景。云服务器低至65元/年,GPU15元起

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Nginx限制IP访问频率

    最近网站经常出现假死的状态,重启nginx可恢复,但是短时间后又出现,经过排查日志发现,有一个 IP 存在过度频繁请求的情况,十分钟左右的时间请求了12000次左右,导致了服务器资源无法释放,所以产生了假死现象 ; ngx_http_limit_req_module:限制一段时间内同一IP的访问频率; 首先,我们为了防止别人来攻击,或者访问量异常过高导致服务器崩掉,就需限制访问量,如果是一瞬间的并发访问,那么我们就需要限制一秒之内的并发连接数 超出此限制时,服务器将返回503(服务临时不可用)错误.        #如果区域存储空间不足,服务器将返回503(服务临时不可用)错误 } } } 上面的配置能达到的效果就是,一瞬间访问的时候,只会有10个IP能得到响应,后面的IP直接就返回 #限制ip每秒不超过20个请求,漏桶数burst为5 #brust的意思就是,如果第1秒、2,3,4秒请求为19个, #第5秒的请求为25个是被允许的。

    20510

    Nginx 限制IP并发数

    前几天介绍了CC攻击及其防护方法,其中有一个方法是限制同一个IP的并发请求数量,以防止来自同一IP的大量高并发攻击 我的服务器一直没有配置这个限制,今天实验了一下,下面是配置过程 配置 示例 ? limit_conn addr 2; 表示限制并发数量最高为2 这个数字可以根据自己实际情况设置 测试 写了一个测试用的 a.php 在另一台服务器用ab命令测试并发效果 # ab -c 5 -t 10 http://192.2.4.31/a.php 这里指定并发数为5,大于上面配置的最高限制 回到nginx服务器查看访问日志 # tail -f access.log ? 作为键 zone=addr:10m 表示分配一个名为 'addr' 的区域,空间大小为 10M 相当于这个区域记录了IP的会话状态信息 (2)limit_conn limit_conn 指令用来限制并发连接数 limit_conn addr 2; 表示到名为 'addr' 这个区域中检索IP键,不允许有超过2个的会话状态,超过的话会返回503 通过这两项配置,就可以实现IP并发限制

    1.3K50

    Java限制IP访问页面

    最近遇到一个需求,一个只能内网访问的网站,需要限制ip访问。就是网站内的部分文章只有白名单内的ip才能打开。因为是静态化的网站,所有文章都是静态html页面。 最后还是觉得用Java来实现比较好吧,前端文章页写个ajax,每次进入文章先判断文章是否需要限制IP访问,如果需要就请求下后端,后端获取Ip判断是否在白名单内。注意ajax要用同步。 Java获取访问者Ip方法:  String ip = request.getHeader("x-forwarded-for");         if (ip == null || ip.length ip = request.getHeader("WL-Proxy-Client-IP");         }         if (ip == null || ip.length() == 0 || (ip)) {             ip = request.getHeader("Proxy-Client-IP");         }         if (ip == null || ip.length

    9750

    PHP IP登录限制的实现

    在登录的时候 , 对安全性比较高的业务 , 需要进行限制指定IPIP段才能登录 , 企邮企业有的就限制只能在本企业内登录 这个时候设计一下数据库 , 实现这个功能可以这样 表结构: CREATE TABLE PRIMARY KEY (`id`), KEY `idx_user` (`ent_id`,`start`,`end`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8 start是ip 段的开始 end是ip段的结束 都是int数值型的 , 把ip进行转换成long类型 查询的时候可以这样查 select * from iplimit_list where ent_id=23684 and 182322741>=start and 182322741<=end 182322741这个就是当前ip , 大于等于start的ip段 , 小于等于end的ip段 实现的效果 ?

    18510

    nginx + lua 限制ip地址访问

    实验环境:docker + openresty 我限制的5秒钟内允许访问两次效果图: ?

    1.1K20

    MySQL限制IP访问的方法

    最近有个故障整改,需要限制IP访问MySQL数据库,查了一下资料。 mysql.user; 查看root用户可以在哪台机器登录 select user,host from mysql.user where user='root'; 修改mysql库里边的user表,限制 root用户只能从哪个ip登录 update mysql.user set host='localhost' where user='root'; 刷新权限 flush privileges; mysql ' to test@'172.22.137.%'; Copyright: 采用 知识共享署名4.0 国际许可协议进行许可 Links: https://lixj.fun/archives/mysql限制 ip访问的方法

    75810

    宝塔面板如何屏蔽所有国外ip访问

    再点击安装 image.png 安装好后,防火墙是自动开启的 image.png 第二步 打开防火墙的设置-全局设置中可以看到-禁止海外访问,禁止中国大陆以外的地区访问站点;开启这个功能就可以了,他是通过IP

    1.9K40

    圆通wap分站memcache没做ip限制

    然后其实是可以查询到数据的,用get <key>就行,可是我这里木成功 修复方案: 加上ip限制就好了

    38190

    关于限制IP通过ssh登陆

    编辑/etc/hosts.allow配置文件 vi /etc/hosts.allow sshd:ALL:allow #表示允许所有ip连接 sshd:192.168.3.2:allow #仅允许此IP连接 *:allow #允许.3网段的所有IP连接 再配合/etc/hosts.deny配置文件 vi /etc/hosts.deny sshd:ALL:deny 以上配置表示除了hosts.allow中配置的地址可以连接 ,其他所有的IP都无法通过ssh连接 还可以通过直接配置hosts.deny来拒绝某个IP进行连接 vi /etc/hosts.deny sshd:192.168.3.2:deny

    65850

    swoole如何对ip限制访问频率

    swoole如何对ip限制访问频率 在我们开发api的过程中,有的时候我们还需要考虑单个用户(ip)访问频率控制,避免被恶意调用。 归根到底也就只有两个步骤: 用户访问要统计次数 执行操作逻辑之前要判断次数频率是否过高,过高则不执行 easyswoole中实现Ip访问频率限制 本文章举例的是在easyswoole框架中实现的代码,在 ):int { $key = substr(md5($ip), 8,16); $info = $this->table->get($key); ' => $ip, 'lastAccessTime' => time(), 'count' => 访问频率的限制操作。

    49810

    Nginx 安全访问控制 - 限制 IP 访问

    Nginx 安全访问控制 模块介绍 有时候我们需要根据客户端 IP限制访问,如果是不允许的 IP 则返回 403 Forbidden。 配置案例 假设我们有个网站,要限制外人不能访问管理页面(只允许指定 IP 访问 /admin 开始的 uri)。

    54200

    swoole如何对ip限制访问频率

    swoole如何对ip限制访问频率 在我们开发api的过程中,有的时候我们还需要考虑单个用户(ip)访问频率控制,避免被恶意调用。 归根到底也就只有两个步骤: 用户访问要统计次数 执行操作逻辑之前要判断次数频率是否过高,过高则不执行 easyswoole中实现Ip访问频率限制 本文章举例的是在easyswoole框架中实现的代码,在 ):int { $key = substr(md5($ip), 8,16); $info = $this->table->get($key); ' => $ip, 'lastAccessTime' => time(), 'count' => 访问频率的限制操作。

    39110

    几种方法有效屏蔽国外IP恶意扫描

    最近有朋友说,查看nginx访问日志,发现大量的恶意扫描,分析发现比正常业务访问量都大,且IP大部分来自国外,服务器用的按量付费,这刷的都是白花花的银子,想问下有没有解决方案 今天就介绍几种方法,来屏蔽这些脚本小子的恶意扫描 对于上面提到的恶意请求,大多来源于国外,而业务根本不可能有国外用户的情况下,可以直接将国外的dns解析到随便找个国外IP上面,可以是一些DNS节点IP或者其他,也就是将恶意请求的IP引入黑洞 这种方法不需要技术 、不需要配置服务器,从根源上直接解决 防火墙屏蔽 这里说的防火墙是服务器内置防火墙,防火墙本身就是起屏蔽、拦截作用的,我们可以通过配置防火墙来进行屏蔽国外IP,或恶意IP 在linux中我们通常都是通过 iptables来封IP,首先我们需要获取所有的IP地址段,才能进行封IP的操作 IP地址段,我们可以通过APNIC获取,APNIC是全球5个地区级的Internet注册机构之一,主要负责亚太地区,而且每日更新 虽然可以防范web的恶意扫描,但是更推荐在系统层直接iptables drop掉 nginx的geoip更合适的地方在于,根据用户地域,返回不同后端业务,做页面定制化等 对于没有国际业务的网站、应用等,通过屏蔽国外

    4.3K10

    国外代理服务器ip哪个好用?

    哪个类型的IP代理运行得更好?人们在网上冲浪时,常常无意中暴露自己的IP地址,是因特网链路级网关提供的一个重要安全功能,主要工作于开放系统互连(Osl)模型的对话层上,因此可以作为防火墙。 那什么类型的IP代理运行得更好呢? 目前市场上代理IP的品牌很多,虽然都是代理IP,但具体的功能也各不相同,因为代理IP也有不同的种类,根据不同的需求可以选择哪种代理IP,今天万变代理小编就带你去看看哪个类型的代理IP比较好用?

    17530

    用Nginx禁止国外IP访问我的网站...

    因此我决定禁止国外 IP 来访问我的网站。 图片来自 Pexels 想要实现这个功能有很多方法,下面我就来介绍基于 Nginx 的 ngx_http_geoip2 模块来禁止国外 IP 访问网站。 是国外 IP,就执行下面的 return 动作,我这里定义了 3 种,注释了其中两个。 当访问 IP国外 IP,直接返回 404: if ($allowed_country = yes) { # return https://www.baidu.com; IP 访问网站就结束了~

    1.3K20

    PHP丨实现禁止国外IP访问WP博客

    empty($_SERVER["HTTP_CLIENT_IP"])){     $ip = $_SERVER["HTTP_CLIENT_IP"];   }   if (! ($ip)) $ip = get_comment_author_IP();     $ch = curl_init();       $timeout = 5;       curl_setopt ($ ip='. ,IP是'.$ip.',禁止外国IP访问!!  如果不替换的话,国外IP访问全部跳转到 https://24bp.cn/这个链接自己修改即可。

    1.5K60

    nginx针对某个url限制ip访问,常用于后台访问限制

    我的站点后台地址为:http://www.okay686.cn/wp-login.php 那么我想限制只有个别ip可以访问后台,那么需要在配置文件中增加:     location ~ .

    2.5K50

    相关产品

    • 弹性公网 IP

      弹性公网 IP

      弹性公网 IP(Elastic IP,EIP)是可以独立购买和持有,且在某个地域下固定不变的公网 IP 地址。弹性公网IP可以与 CVM、NAT 网关、弹性网卡、高可用虚拟 IP 等云资源绑定,提供访问公网和被公网访问能力;还可与云资源的生命周期解耦合,单独进行操作;同时提供多种计费模式,您可以根据业务特点灵活选择,以降低公网成本。

    相关资讯

    热门标签

    活动推荐

    扫码关注腾讯云开发者

    领取腾讯云代金券