Nginx 动态添加IP黑名单

防止程序调用，原理：查看日志5W条记录，对单个IP访问量进行统计并记数超过1000视为黑名单IP,每半小时检查执行一次脚本

一、黑名单配置

在http模块最后加上配置

#黑名单设置
include /usr/local/nginx/conf/blockip.conf;

二、创建脚本

#!/bin/bash
#取最近5w条数据
tail -n50000 /usr/local/nginx/logs/access.log \
#过滤需要的信息行ip等
|awk '{print $1,$12}' \
#过滤爬虫
|grep -i -v -E "google|yahoo|baidu|msnbot|FeedSky|sogou|360|bing|soso|403|admin" \
#统计
|awk '{print $1}'|sort|uniq -c|sort -rn \
#超过1000加入黑名单
|awk '{if($1>1000)print "deny "$2";"}' >> /usr/local/nginx/conf/blockip.conf
#重启nginx生效
/usr/local/nginx/sbin/nginx -s reload

三、制定执行计划

*/30 * * * * . /etc/profile;/bin/sh /root/project/nginx_blockip_task/blockip.sh

四、加入任务

crontab -e

五、其他方案

https://www.jb51.net/article/168907.htm

Nginx 动态添加IP黑名单相关推荐

Centos添加ip黑名单禁止某个ip访问，对登陆失败的主机进行封禁
转载来源 : Centos添加ip黑名单禁止某个ip访问,对登陆失败的主机进行封禁 :http://www.safebase.cn/article-259725-1.html 在Linux中如何禁止I ...
nginx 动态添加模块
nginx 动态添加模块一.将命令切换nginx执行程序所在目录并输入查看 nginx执行程序的位置 find / -name nginx 查看nginx已安装的包: ./nginx -V [ro ...
centos7添加ip黑名单禁止某个ip访问
centos7用的是firewall 添加单个黑名单只需要把ip添加到 /etc/hosts.deny 格式 sshd:$IP:deny vim /etc/hosts.deny 添加你要禁止的i ...
Linux添加IP黑名单
防攻击可以增加IP白名单/etc/hosts.allow和黑名单/etc/hosts.deny 修改/etc/hosts.allow文件 # hosts.allow This file describ ...
已安装nginx动态添加模块
说明: 已经安装好的nginx,需要添加一个未被编译安装的模块,需要怎么弄呢? 具体: 这里以安装第三方ngx_http_google_filter_module模块为例 nginx的模块是需要重新编 ...
nginx配置ip黑名单
动态添加ip黑名单黑名单配置在http模块最后加上配置黑名单设置: include /etc/nginx/ip.black; 黑名单示例: deny 127.0.0.1; deny 127.0 ...
NGINX Plus集成fail2ban进行动态IP黑名单配置
NGINX Plus集成fail2ban进行动态IP黑名单配置安全,NGINX Plus集群,键值存储,入侵检测系统(IDS),IP地址黑名单照片:Arnold Reinhold –自己的作品, ...
nginx ip黑名单动态封禁
网站被恶意请求,拉黑IP是重要的手段,如果每次拉黑都要到nginx上配置,未免太low了:我们需要更方便的控制nginx IP黑名单. 1.方案黑名单持久化到mysql (常见的方案是redis,但 ...
nginx动态黑名单配置2
之前写过关于nginx配置动态黑名单功能原理是查询日志,统计某段时间内访问次数很频繁的ip,对ip进行封禁如果在nginx之前有WAF,F5设备,remote_addr 的地址是WAF.F5的地址 ...

Nginx 动态添加IP黑名单

一、黑名单配置

二、创建脚本

三、制定执行计划

四、加入任务

五、其他方案

Nginx 动态添加IP黑名单相关推荐

最新文章

热门文章