阅读模式:

nginx禁止高频ip访问

查看:258  回复:0  类型:  来源:php自学网  标签 nginx

        通过查看nginx日子发现存在高频ip的访问,为保证服务的正常运行,当存在恶意ip访问时进行屏蔽访问。

一、nginx统计日志限制ip

  简单流程:查询最新的访问日志条数,匹配ip列进行排序,去重并统计,按从大到小排序。最后把超过限制的ip进写进nginx配置文件,重启nginx服务的方式进行403限制访问。

#count.txt ,配置文件后台控制,存放日志条数和最大访问数。
[root@localhost ~]# cat count.txt
[root@localhost ~]# 10000 100
#!/bin/bash
#limit_ip.sh
#desc:限制高频ip脚本
nginx_home=/usr/local/openresty/nginx
log_path=/usr/local/openresty/nginx/logs
count=`cat count.txt |awk '{print $1}'` #访问条数
rate=`cat count.txt |awk '{print $2}'`  #限制次数
tail -n $count $log_path/access.log \
 |awk '{print $1,$12}' \
 |grep -i -v -E "google|yahoo|baidu|sogou|360" \
 |awk '{print $1}'|sort|uniq -c|sort -rn \
 |awk '{if($1>$rate)print "deny "$2";"}' >$nginx_home/conf/vhost/blockip.conf
$nginx_home/sbin/nginx -s reload
[root@localhost ~]# cat nginx.conf
...
include ./vhost/blockip.conf;
...

[root@localhost ~]# cat blockip.conf
deny 10.0.0.1;
deny 10.0.0.2;
deny 10.0.0.3;
...

#定时器,5分钟调用一次
[root@localhost ~]# crontab -e
*/5 * * * * /data/shellscript/limit_ip.sh

二、nginx模块限制ip

...

三、nginx+lua限制ip加验证码

待续...

分享到:
0 0

*有问题之处烦请在评论中指出非常感谢!
不是我想要的内容,继续搜索:

扫描二维码手机查看

发布评论:


登录:
  表情:
评论话题
推荐阅读:
一键分享到QQ空间、QQ好友、新浪微博、微信代码   阅读:138467shell脚本统计当前服务器并发连接数   阅读:9199mysql5.7主从同步中binlog同步模式详解   阅读:9723mysql数据库性能的基本优化   阅读:5434什么是天使轮?什么是A轮融资?B轮融资?   阅读:6451给php7安装redis扩展库   阅读:9699移动端自适应rem原理   阅读:10873知乎百万赞作者告诉你:年薪百万的人都在靠什么赚钱   阅读:8115mongodb设置shell开机启动脚本   阅读:12022nginx安装redis模块   阅读:8017php打印三角形   阅读:13370HTTP 1.1 协议详解   阅读:16280mysql的四种索引类型   阅读:24889centos7开启交换内存   阅读:12836mysql5.7主从同步中binlog同步模式详解   阅读:9723mysql5.7主从同步配置   阅读:8257一步步带你,如何网站架构   阅读:5286人性漫画:打工与创业的残酷区别   阅读:6098php 获取当前前后年、月、星期、日、时分秒的时间   阅读:8092mysql5.7主从同步配置   阅读:8257比phpexcel还要简单的excel CSV 一键导入数据到数据库   阅读:6393shell脚本破解十位数内的所有纯数字rar加密压缩包脚本   阅读:10638浅谈javascript的函数节流   阅读:5815用php从1乘到100的值   阅读:7520shell脚本批量删除几天前的文件   阅读:12247centos 7 安装 php-7.1.3   阅读:22682shell发送邮件脚本   阅读:10640mysql5.7主从同步中binlog同步模式详解   阅读:9723面试的时候和你谈理想,是理想or入坑?   阅读:12695mysql的四种索引类型   阅读:24889十张GIF让你弄懂递归等概念   阅读:7376爱编程,也爱健康   阅读:5471linux rarcrack破解rar、zip和7z压缩包简单密码的工具   阅读:19951爱编程,也爱健康   阅读:5471mysql中文分词全文搜索索引讯搜的安装   阅读:8462javascript获取两个日期间的所有日期   阅读:8147mysql数据库性能的基本优化   阅读:5434给 centos 7 安装桌面环境   阅读:18354最简单的Banner轮播左右切换效果代码及实现思路(附带源码)   阅读:35022面试的时候回去等通知,等电话的真实意思   阅读:27026php 使用 smtp.php 类在线发送邮件功能   阅读:6947shell脚本破解十位数内的所有纯数字rar加密压缩包脚本   阅读:10638php冒泡排序法   阅读:16292用php从1加到100的值   阅读:10418centos 7 开启网络   阅读:8622mysql数据库性能的基本优化   阅读:5434php打印九九加法表   阅读:12968给网站添加一键新浪微博登录的功能   阅读:7618web项目高并发量网站解决方案   阅读:5610linux php7安装yaf扩展   阅读:10050