拍拍尘土

p.s. 封ip段的情况实例

deny 155.155.155.0/24
deny 155.155.0.0/16
deny 155.0.0.0/8




网络上总有那么一些无聊的人或者有目的的人给你来点麻烦。咱得打消他的企图才行。

一、Nginx的ngx_http_access_module 模块可以用来设置允许/禁止哪些ip或ip段访问

首先建立下面的配置文件放在nginx的conf目录下面,命名为deny.ip

cat deny.ip

deny 192.168.1.11;

deny 192.168.1.123;

deny 10.0.1.0/24;

在nginx的配置文件nginx.conf中加入：include deny.ip;

重启一下nginx的服务：/usr/local/nginx/sbin/nginx -s reload 就可以生效了。

deny.ip 的格式中也可以用deny all;

如果你想实现这样的应用，除了几个IP外，其他全部拒绝，

那需要你在deny.ip 中这样写

allow 1.1.1.1;

allow 1.1.1.2;

deny all;





如果想只针对某个网站，可以在具体的网站的配置中加入：

location / {

    allow 192.168.0.0/24;

    deny all;

}

这样就只允许192.168.0.0网段的ip访问，其他ip访问会返回一个403错误。

还可以自定义一个403错误的页面，可以在/usr/local/nginx/html下新建个error403.html文件，里面按照html的语法写个文档，写上一些说明文字。

然后编辑nginx.conf，加入：

error_page 403 /error403.html;

location = /error403.html {

                 root html;

}







二、用IPTABLES规则禁止访问


iptables -I INPUT -p tcp –dport 80 -m –mac-soruce$MAC -j DROP #基于ｍａｃ地址的

iptables -I INPUT -p tcp –dport 80 -s $IP -j DROP #基于ｉｐ地址的