NGINX NGINX Trac 3rd Party Modules Security Advisories CHANGES OpenResty ngx_lua Tengine 在线学习资源 NGINX 开发从入门到精通 NGINX Modules ngx_echo
这是一个创建于 2523 天前的主题，其中的信息可能已经有所发展或是发生改变。
使用反向代理。
在前端 nginx http 中加入 deny ip 是正常的。
现在有需要，根据后端程序产生的 log，进行统计判断自动 deny ip。
后端获取用户真实 IP 地址都是正确的。。
在后端源站 nginx 中加入 deny ip 不起作用。
请各位大佬指教。。
如何在后端源站 nginx 中 deny ip ？
 | 1 zjlletian 2019-01-27 10:52:52 +08:00 前端 nignx 加上 xff，后端通过 xff 判断客户端 ip |
 | 2 pubby 2019-01-27 10:54:40 +08:00 via Android 换个思路，不要 deny，直接返回 404 |
 | 5 AlisaDestiny 2019-01-27 11:45:13 +08:00 nginx 加入 deny ip 相当于修改了配置文件，要生效需要 reload. |
 | 6 firebroo 2019-01-27 12:58:36 +08:00 via Android 用 lua 在 nginx 实现 deny 逻辑，deny 数据存 redis |
 | 7 xmlf OP @AlisaDestiny 当然 reload 了 |
| 9 zjlletian 2019-01-27 15:49:16 +08:00 @xmlf 你为啥非要 deny ip 呢，自己写一下 if 规则不行么。。。 如果非要 deny，那你前端就不能用七层负载均衡，改用 lvs 可以正确获取用户 ip。 |
| 11 xmlf OP @zjlletian 我现在思路是，前端从后端源站 wget deny.conf 文件，保存在前端后 nginx reload |
| 12 firebroo 2019-01-27 19:45:35 +08:00 via Android lua 不复杂啊，几行代码 |
 | 13 willis 2019-01-27 19:46:40 +08:00  1 最前端不开 realip，传 xff 到后端，后端 nginx 用 realip 模块 ，把 XFF 设置成 remote addr，后端就能用 deny ip 了， 不过还是建议用 lua + redis，好处是可以按需，不用 reload |
 | 14 popvlovs 2019-01-28 11:27:08 +08:00 lua + redis 比较方便，OpenResty 了解一下 |
 | 15 ducklyl 2019-01-28 11:46:36 +08:00 nginx+lua+redis，在 lua 中过滤禁止 IP.把 IP 列表存入 redis，这样效率较高。可实时验证。 |
Select Language