详解如何使用Nginx来查看高频访问IP并封禁IP

正文：

如何设置能限制某个 IP 某一时间段的访问次数是一个让人头疼的问题，特别面对恶意的 DDoS 攻击的时候。其中CC 攻击（Challenge Collapsar）是 DDoS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。

为了防止 CC 攻击，可以使用Nginx的 HttpLimitReqModule 和 HttpLimitZoneModule 来限制 IP 在同一时间段的访问次数。

HttpLimitReqModule 是一个用来限制单位时间内连接数的模块，可以通过配置 limit_req_zone 和 limit_req 指令来实现限制。当并发连接超过指定数量时，服务器会返回 503 错误。

HttpLimitConnModule 则是用来限制单个 IP 的并发连接数，可以通过配置 limit_zone 和 limit_conn 指令来实现限制。

这两个模块的区别在于，HttpLimitReqModule 是对一段时间内的连接数进行限制，而 HttpLimitConnModule 是对同一时刻的连接数进行限制。

下面是一个使用 HttpLimitReqModule 限制某一段时间内同一 IP 访问次数的实例：

 http{
  ...
  #定义一个名为 allips 的 limit_req_zone 用来存储 session，大小是 10M 内存，
  #以$binary_remote_addr 为 key,限制平均每秒的请求为 20 个，
  #1M 能存储 16000 个状态，rete 的值必须为整数，
  #如果限制两秒钟一个请求，可以设置成 30r/m
  limit_req_zone $binary_remote_addr zone=allips:10m rate=20r/s;
  ...
  server{
    ...
    location {
      ...
      #限制每 ip 每秒不超过 20 个请求，漏桶数 burst 为 5
      #brust 的意思就是，如果第 1 秒、2,3,4 秒请求为 19 个，
      #第 5 秒的请求为 25 个是被允许的。
      #但是如果你第 1 秒就 25 个请求，第 2 秒超过 20 的请求返回 503 错误。
      #nodelay，如果不设置该选项，严格使用平均速率限制请求数，
      #第 1 秒 25 个请求时，5 个请求放到第 2 秒执行，
      #设置 nodelay，25 个请求将在第 1 秒执行。
      limit_req zone=allips burst=5 nodelay;
      ...
    }
    ...
  }
  ...
}  

HttpLimitZoneModule 是一个用于限制并发连接数的模块实例

limit_zone 只能在 http 作用域中定义，而 limit_conn 可以在 http、server 和 location 作用域中定义。

 http{
  ...
  #定义一个名为 one 的 limit_zone,大小 10M 内存来存储 session，
  #以$binary_remote_addr 为 key
  #nginx 1.18 以后用 limit_conn_zone 替换了 limit_conn
  #且只能放在 http 作用域
  limit_conn_zone  one $binary_remote_addr 10m;
  ...
  server{
    ...
    location {
      ...
      limit_conn one 20;     #连接数限制
      #带宽限制,对单个连接限数，如果一个 ip 两个连接，就是 500x2k
      limit_rate 500k;     
      ...
    }
    ...
  }
  ...
}  

服务器全局限 IP

  #vi nginx.conf
  allow 10.57.22.172;
  deny all; 

指定目录的 IP 访问限制

在 nginx 的配置文件中，可以使用正则表达式来限制指定目录的 IP 访问。具体实现如下：

 ```
server {
    listen 80;
    server_name xxx.com;

    location /test1/ {
        allow 192.168.1.101;
        deny all;
    }

    location /test2/ {
        allow 192.168.1.101;
        deny all;
    }

    location / {
        # 其他目录的 php 程序，所有 ip 地址均可以访问
        # 这里可以根据实际需求进行配置
    }
}
```  

注意事项：

1. 注意事项一：一定要在 deny 指令中加入一个 IP 地址，否则会直接跳转到 403 页面，不再执行后续操作。如果 403 页面是同一域名下的默认页，会导致无限循环访问。
2. 注意事项二：允许访问的 IP 段需要按照从小到大的顺序排列。例如，只有在 127.0.0.0/24 之后才能是 10.10.0.0/16。其中，24 表示子网掩码为 255.255.255.0，16 表示子网掩码为 255.255.0.0，8 表示子网掩码为 255.0.0.0。
3. 注意事项三：在配置文件的结尾处添加 deny all 指令，表示除了上述允许访问的 IP 段之外，其他所有 IP 都被禁止访问。

如

转载请注明：汇站网 » 详解如何使用 Nginx 来查看高频访问 IP 并封禁 IP