nginx封禁恶意IP

网络攻击时有发生

• TCP洪水攻击、注入攻击、DOS等
• 比较难防的有DDOS等

为了数据安全，防止对手爬虫恶意爬取，封禁IP

一般封禁ip

• linux server层面封IP：iptables
• nginx层面封IP，方式多种（但req还是会打进来，让nginx返回403）
  • nginx作为网关，可以有效的封禁IP
  • 单独网站屏蔽IP的方法，把include xxx; 放到对应的server{}语句块
  • 所有网站屏蔽IP的方法，把include xxx; 放到对应的http{}语句块

deny 192.168.1.1;