做网站时经常会用到remote_addr和x_forwarded_for这两个头信息来获取客户端的IP，然而当有反向代理或者CDN的情况下，这两个值就不够准确了，需要调整一些配置。Nginx作为web服务器时需要根据源IP地址（remote_addr）进行某些限制，但是假如前端是负载均衡的话，Nginx获得的地址永远是负载均衡的内网地址，虽然可以通过设置x_forwarded_for获取到真实的源IP地址但是无法针对这个地址进行一些权限设置，及Nginx获取到的remote_addr是...
一、站点限制IP（多站点统一限IP） vim nginx.confallow 127.0.0.1;
deny all;# 以上代码解释：
# deny all; 限制所有的ip
# allow ip; 除了 这个ip意外
# ：处理allow 意外的ip，全都禁止访问# 注意：多站点统一限ip,需要将以上内容直接写在server{}的外围 二、站点限IP（单站点统一限IP） vim www.XXX.confserver{server_name www.XXX.com;location ~ /\.{allow 127.0.0.1;deny all;}
} # 以上代码解释：
# deny all; 限...
今天一大早运营跑来投诉说：“公司昨晚发了20多万条注册短信息，我们没有这么多注册用户啊！”，我查询日志发现，一直有人在恶意调用我们公司的短信接口，造成一直发送注册信息，而且不断变化IP，初次遇到还是有点懵逼的！
调用注册短信接口日志内容：121.204.87.168 - - [09/Mar/2018:17:34:13 +0800] "POST /xxx/短信接口 HTTP/1.1" 200 162 "http://xxx.com/xxx/短信接口" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:27.0) Gecko...
需求：网站只允许指定IP访问，其他访问一律拒绝server { listen 80; server_name a.com; index index.html index.htm index.php; root /var/wwwroot/aaa/; allow 23.100.1.222; allow 23.107.17.58; allow 23.107.17.59; allow 23.107.17.60; allow 23.107.17.61; allow 23.107.17.62; deny all;原文：https://www...
如何设置能限制某个IP某一时间段的访问次数是一个让人头疼的问题，特别面对恶意的ddos攻击的时候。其中CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包， 造成对方服务器资源耗尽，一直到宕机崩溃。 cc攻击一般就是使用有限的ip数对服务器频繁发送数据来达到攻击的目的，nginx可以通过HttpLimitReqModul和HttpLimitZone...
如何设置能限制某个IP某一时间段的访问次数是一个让人头疼的问题，特别面对恶意的ddos攻击的时候。其中CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。cc攻击一般就是使用有限的ip数对服务器频繁发送数据来达到攻击的目的，nginx可以通过HttpLimitReqModul和HttpLimitZoneModu...
大量ip同时访问
最高每秒请求80-90次
访问页面很卡（载入完成5-30秒）
但是cpu正常（两核，负载1.3左右） 内存正常 带宽使用一般左右
看日志发现多个频繁请求的ip段
在nginx中限制这些ip段后
访问页面依然很卡，这是为什么呢回复内容：大量ip同时访问
最高每秒请求80-90次
访问页面很卡（载入完成5-30秒）
但是cpu正常（两核，负载1.3左右） 内存正常 带宽使用一般左右
看日志发现多个频繁请求的ip段
在nginx中限制这些ip段后
访问...
Apache 限制ip并发数，也是说限制同一个ip同时连接服务器的数量一、Apache 配置将 Apache 服务器做对同一 IP 的限制连接限制，需要 mod_limitipconn 来实现。一般需要手动编译。不过模块作者也提供了一些编译好的模块，根据自己的 Apache 版本可以直接使用。1、编译方式（编译mod_limitipconn 模块）wget http://dominia.org/djao/limit/mod_limitipconn-0.24.tar.bz2
tar xf mod_limitipconn-0.24.tar.bz2
cd mod_limitipconn-0.2...
这两天百度云给我发了一些安全报警邮件，其中一条是有些陌生ip频繁尝试登录我的后台账户，也就是www.runstone.top/admin。给出的建议是限制这些ip访问/admin/这个url，于是经过一番折腾做好了。现在来分享一下：
进入nginx的配置文件：vim /xxx/xxx.conf，然后这样写入：
location /admin {include /etc/nginx/uwsgi_params;uwsgi_pass 0:9000;allow 175.188.0.0/16;deny all;
}
说明一下：前两行必须写入，否则仅有后两行的配置不...
在access访问阶段处理IP限制
--without-http_access_module 禁用模块
默认编译进nginx
allow 指令 允许访问IP
syntax: allow address | CIDR | unix: | all ;
default: --
content: http,server,location,limit_except
deny 指令 允许访问IP
syntax: allow address | CIDR | unix: | all ;
default: --
content: http,server,location,limit_except
