未分類
11 9 月 2020

前端实时检测一些异常访问 IP，然后通过 nginx 来阻止这些 ip 访问， blocked_IPs 通过什么方式存储比较好？

前端实时检测一些异常访问 IP，然后通过 nginx 来阻止这些 ip 访问， blocked_IPs 通过什么方式存储比较好？

資深大佬 : miniyao 3

目前是前端检测到异常访问 IP，直接存数据库，然后在业务层拒绝访问。

现在想把这个拦截前置到 nginx，就是这个 blocked_IPs 用什么方法给到 nginx 呢？

一般这个 blocked_IPs 会一周之后释放，不再拦截，因此考虑每天更新一下，能不能不重启 nginx 实现？

大佬有話說 (3)

  • 資深大佬 : dilu

    最主流的肯定 redis 啦 用 lua 还能直接取到 很方便噻

  • 資深大佬 : HAWCat

    用 fail2ban 吧，设置异常规则，设置封锁时间，…等等，封锁时间到了它会自动放行 IP 访问的。

  • 資深大佬 : airyland

    定时写到单独的 block.ip 文件，在 nginx 配置中 include 这个文件。每次写入后 nginx -s reload 。