Nginx服務器實現通過ip和user_gent限制訪問的方法分析

2022-10-12 14:20| 查看: 1712 |來源: 互聯網

本文實例講述了Nginx服務器實現通過ip和user_gent限制訪問的方法。分享給大家供大家參考，具體如下： DDOS攻擊是大規模訪問站點經常會遇到的問題，它是指有人通 ...

本文實例講述了Nginx服務器實現通過ip和user_gent限制訪問的方法。分享給大家供大家參考，具體如下：

DDOS攻擊是大規模訪問站點經常會遇到的問題，它是指有人通過程序惡意刷站點的某些頁面，導致站點響應緩慢或者直接拒絕服務。

這種情況可以通過分析nginx的access日志發現，存在大量相同ip或者user_agent的請求，我們可以根據請求的相似性，對于這些訪問的請求，直接在nginx層面上過濾掉。

通過ip限制訪問

Nginx中訪問控制模塊相關文檔

http://nginx.org/en/docs/http/ngx_http_access_module.html

訪問控制可以通過deny指令來拒絕訪問，allow指令允許訪問。

當有多個deny和allow規則時，匹配到對應的規則就跳出。

拒絕固定ip

deny 192.168.1.12;

拒絕ip網段

deny 192.168.1.0/24;

只允許內網訪問

allow 192.168.1.0/24;
deny all;

通過user_agent限制訪問

Nginx沒有專門針對user_agent的限制指令，user_agent在nginx中可以通過$http_user_agent變量訪問到，使用if指令對user_agent進行正則匹配，對于匹配到的規則，拒絕訪問即可。

nginx中對if指令介紹的比較詳細的在rewrite模塊中

http://nginx.org/en/docs/http/ngx_http_rewrite_module.html

通過user_agent限制Jmeter測試工具的訪問

if ($http_user_agent ~ "^Apache.*Java"){
  return 403;
}

以上Nginx服務器實現通過ip和user_gent限制訪問的方法分析就是小編為大家收集整理的全部內容了，希望對大家有所幫助。如果您喜歡這篇文章，可以收藏或分享給您的小伙伴們吧！歡迎持續關注我們的后續更新。

本文最后更新于 2022-10-12 14:20，某些文章具有時效性，若有錯誤或已失效，請在網站留言或聯系站長：17tui@17tui.com

·END·

站長網微信號：w17tui，關注站長、創業、關注互聯網人 - 互聯網創業者營銷服務中心

免責聲明：本站部分文章和圖片均來自用戶投稿和網絡收集，旨在傳播知識，文章和圖片版權歸原作者及原出處所有，僅供學習與參考，請勿用于商業用途，如果損害了您的權利，請聯系我們及時修正或刪除。謝謝！

下一篇：對Linux終端使用socks5代理的方法詳解上一篇：linux服務器nginx的卸載與安裝教程

17站長網微信二維碼

始終以前瞻性的眼光聚焦站長、創業、互聯網等領域，為您提供最新最全的互聯網資訊，幫助站長轉型升級，為互聯網創業者提供更加優質的創業信息和品牌營銷服務，與站長一起進步！讓互聯網創業者不再孤獨！

掃一掃，關注站長網微信

亚洲国产精品人久久,亚洲va国产日韩欧美精品色婷婷,久久久久88色偷偷,免费人成黄页在线观看国际