真实案例：查看nginx日志，发现别有用心的人恶意调用API接口刷短信：30966487 115.213.229.38 "-" [05Jun2018:14:37:29 +0800] 0.003 xxxxxx.com

一、背景我们在日常维护网站中，经常会遇到这样一个需求，为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的 IP 黑名单。对于黑名单之内的 IP ，拒绝提供服务。本文给大家介绍的是Nginx利用Lua+Redis实现动态封

第一步：添加允许的ＩＰ段 开始，运行，gpedit.msc，计算机配置，Windows设置，安全设置，IP安全策略，常来网专用IP安全策略，双击打开的，再双击打开的，然后点添加，点下一步，输入描述，下一步，源地址选一个特定的IP子网，下面的

nginx nginx限制ip并发数，也是说限制同一个ip同时连接服务器的数量 1.添加limit_zone 这个变量只能在http使用 vi usrlocalnginxconfnginx.conf limit_zone one