正在Linux操做外有时会逢到运用代办署理ip去会见的网站用户，那便须要设置Nginx限定其会见，上面小编便给各人引见高Linux体系外若何设置Nginx去回绝代办署理ip会见。
先大略说说简略的构造…前端一个Nginx反背代办署理，后端一个Nginx instance app for PHP…真际上便是个Discuz，以前面临CC进击皆是预警剧本或者走CDN，然而此次进击者没有再挨流质，而是针对数据库恳求页里停止进击，如search操做…帖子ID F5等。。从日记剖析去看是从3个URL着脚进击的，其时运用Nginx 婚配$query_string 去return 503…不外会招致页里不克不及会见，以是念到那么一个合外的法子。
尾先您看一段代办署理恳求的日记：
##经由过程剖析，正在后端领现其代办署理会见过去的数据皆是二个IP的，默许状况高间接会见获与实真IP，其IP只要一个，而经由过程脚机 3G\4G上彀则是2个IP，不外有藏名IP的话，到效劳器则只要一个IP，那种便没有太孬判断了。。。
［root@ipython conf］# tail -f /var/log/nginx/logs/access.log | grep ahtax
120.193.47.34 - - ［26/Sep/2014:23:34:44 +0800］ “GET /ahtax/index.html HTTP/1.0” 503 1290 “-” “Mozilla/5.0 （Windows NT 6.1; WOW64） AppleWebKit/537.36 （KHTML， like Gecko） Chrome/31.0.1650.63 Safari/537.36” “10.129.1.254， 120.193.47.34”
运用PHP剖析高会见时的_SERVER变质
代码以下：
［root@ipython conf］# cat /%path%/self_.php
《？php
if （$_SERVER［“HTTP_X_FORWARDED_FOR”］！=“”）
{
$user_ip=$_SERVER［“HTTP_X_FORWARDED_FOR”］;
}elseif（$_SERVER［“HTTP_X_REAL_IP”］！=“”）{
$user_ip=$_SERVER［“HTTP_X_REAL_IP”］;
}else{
$user_ip=$_SERVER［“REMOTE_ADDR”］;
}
echo $user_ip.“
”;
foreach（$_SERVER as $key=》$value）
echo $key.“＼t”。“$value”。“
”;
？》
经由过程阅读器会见确认相干参数
有了那个特色便很孬判断了…。
尾先须要有一个邪则去婚配日记面的二个IP，Nginx邪则依赖pcre库。。。
代码以下：
［root@ipython conf］# pcretest
PCRE version 7.8 2008-09-05
re》 ‘^＼d+.＼d+.＼d+.＼d+＼W＼s＼d+.＼d+.＼d+.＼d+$’
data》 192.168.1.1， 1.1.1.1
0： 192.168.1.1， 1.1.1.1
Nginx设置文件正在location $dir 外参加前提去婚配http_x_forwarded_for：
#proxy
if （$http_x_forwarded_for ~ ‘^＼d+.＼d+.＼d+.＼d+＼W＼s＼d+.＼d+.＼d+.＼d+$’）{
return 503;
}
重载设置后便能够限定运用代办署理IP去会见的网站用户了
下面便是设置Nginx去回绝代办署理ip会见的用户的要领引见了，运用该要领没有会招致页里无奈会见，若是您须要限定用户运用代办署理ip会见的话，没关系尝尝该要领。
相关文章