nginx封禁恶意IP

• 网络攻击时有发生

  • TCP洪水攻击、注入攻击、DOS等
  • 比较难防的有DDOS等

• 为了数据安全，防止对手爬虫恶意爬取，封禁IP

• 一般封禁ip

  • linux server层面封IP：iptables
  • nginx层面封IP，方式多种（但req还是会打进来，让nginx返回403）
    • nginx作为网关，可以有效的封禁IP
    • 单独网站屏蔽IP的方法，把include xxx; 放到对应的server{}语句块
    • 所有网站屏蔽IP的方法，把include xxx; 放到对应的http{}语句块

  deny 192.168.1.1;