NGINX如何禁止或者限制IP访问

目的

如果服务器被DDOS攻击,可以有效解决服务器压力。

内容

  • NGINX使用ngx_http_access_module模块进行IP访问控制。语法如下:

    1
    2
    3
    4
    deny ipAddress;
    allow ipAddress;
    deny all;
    allow all;
  • 建立黑名单。

    1. 编辑nginx.conf文件,添加内容。

      1
      include blacklist.conf
    2. 新建文件blacklist.conf,填写拉黑的IP地址。

      1
      2
      3
      4
      5
      6
      7
      8
      #屏蔽单个IP的命令是
      deny 123.45.6.7;
      #封整个段即从123.0.0.1到123.255.255.254的命令
      deny 123.0.0.0/8;
      #封IP段即从123.45.0.1到123.45.255.254的命令
      deny 124.45.0.0/16;
      #封IP段即从123.45.6.1到123.45.6.254的命令是
      deny 123.45.6.0/24;
  • 建立白名单,如果你希望自己的服务器仅提供给特定的IP使用。

    1. 编辑nginx.conf文件,添加内容。

      1
      include whitelist.conf
    2. 新建文件whitelist.conf,填写可以访问的IP地址。

      1
      2
      allow 1.2.3.4; # 可以访问的IP,规则跟上面相同
      deny all; # 禁止所有人访问
  • 特定的路径,设置特定的访问规则。

    1
    2
    3
    4
    location /private/ {
    allow 100.23.45.14;
    deny all;
    }
  • 如果IP被禁,服务器返回403错误,编辑nginx.conf,设置403提醒页面。

    1
    error_page 403 /error403.html;

参考资料
ngx_http_access_module
Limiting Access to Proxied HTTP Resources
Nginx Block And Deny IP Address OR Network Subnets
Blocking/allowing IP-addresses in Nginx