在运维服务器的过程中，我们常会遇到服务器遭受特定IP地址的攻击或被恶意扫描的情况，此时最常用的应对手段便是封禁该IP或IP段。
针对这一需求，主流Web引擎（如Apache与Nginx）的配置方式存在差异：Apache通常需在网站根目录下的.htaccess文件中设置封禁规则；而Nginx则需在指定的conf配置文件中进行操作——既支持全局生效的配置，也可针对单个站点单独设置。
在这里，整理常见的Apache和Nginx禁止IP的一些用法。
第一、Apache禁止IP直接访问
1、HTTP 禁止IP直接访问
#NameVirtualHost xx.xxx.xxx.xx <VirtualHost *:80> ServerName xx.xxx.xxx.xx ServerAlias xx.xxx.xxx.xx <Location /> Order Allow,Deny Deny from all </Location> </VirtualHost>
2、HTTPS禁止IP直接访问
#NameVirtualHost xx.xxx.xxx.xx <VirtualHost *:443> ServerName xx.xxx.xxx.xx ServerAlias xx.xxx.xxx.xx SSLEngine on SSLProtocol all -SSLv2 -SSLv3 SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM SSLHonorCipherOrder on SSLCertificateFile /etc/letsencrypt/live/zhujipingjia.com/fullchain.pem SSLCertificateKeyFile /etc/letsencrypt/live/zhujipingjia.com/privkey.pem SSLCertificateChainFile /etc/letsencrypt/live/zhujipingjia.com/fullchain.pem <Location /> Order Allow,Deny Deny from all </Location> </VirtualHost>
第二、Nginx禁止IP直接访问
1、禁止HTTP直接IP访问
server
{
listen 80 default;
return 403;
}
2、禁止HTTPS直接IP访问
server
{
listen 80 default;
listen 443 default_server;
server_name _;
return 403;
#error_page 404/404.html;
ssl_certificate /etc/letsencrypt/live/zhujipingjia.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/zhujipingjia.com/privkey.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-
SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
error_page 497 https://$host$request_uri;
#SSL-END
}
第三、PHP禁止IP和IP段访问
<?
//禁止某个IP
$banned_ip = array (
"127.0.0.1",
//"119.6.20.66",
"192.168.1.4"
);
if ( in_array( getenv("REMOTE_ADDR"), $banned_ip ) )
{
die ("您的IP禁止访问！");
}
//禁止某个IP段
$ban_range_low=ip2long("119.6.20.65");
$ban_range_up=ip2long("119.6.20.67");
$ip=ip2long($_SERVER["REMOTE_ADDR"]);
if ($ip>$ban_range_low && $ip<$ban_range_up)
{
echo "您的IP在被禁止的IP段之中，禁止访问！";
exit();
}
?>
这样，如果我们有需要的话可以设定禁止IP直接访问服务器和网站。
评论