假设 nginx 安装路径为:/usr/local/nginx-178
则在该路径下新建配置文件:touch blockipsconf
将你要屏蔽的 IP 写入该文件:vim blockipsconf
deny 1234;
deny 91212450/24;
deny 91212650/24;
然后保存退出
进入路径 /usr/local/nginx-178/conf
编辑文件:nginxconf
在该文件最后一行写入:include blockipsconf;
进入路径 /usr/local/nginx/sbin/
测试 nginxconf 文件是否合法:/nginx -t
如果没有问题 则执行 /nginx -s reload
这样子 即可生效可以再交换机上划分vlan,给不能上外网的机器单独划分一个vlan,这样,随便怎么改,都不能上外网,也不回地址冲突了。这个要网络环境支持。
还有一种,就是在 *** 作系统上做文章,把系统上修改ip的权限给禁用。你如果是WINDOWS系统就比较好办,以2003为例,在IIS里配置好站点后,在安全那里可以设置拒绝的IP,你可以设置允许访问的IP段,也可以设置禁止访问的IP段,输入完了以后,在那些IP段里的IP就能或者不能访问你的网站了。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)