禁止IP訪問網(wǎng)站的多種方法分享(linux,php,nginx,apache)
PHP禁止某個IP或IP段訪問
廢話不多說，客官請看：
<?
//禁止某個IP
$banned_ip = array (
"127.0.0.1",
//"119.6.20.66",
"192.168.1.4"
);
if ( in_array( getenv("REMOTE_ADDR"), $banned_ip ) )
{
die ("您的IP禁止訪問！");
}
//禁止某個IP段
$ban_range_low=ip2long("119.6.20.65");
$ban_range_up=ip2long("119.6.20.67");
$ip=ip2long($_SERVER["REMOTE_ADDR"]);
if ($ip>$ban_range_low && $ip<$ban_range_up)
{
echo "您的IP在被禁止的IP段之中，禁止訪問！";
exit();
}
?>
apache禁止使用IP訪問
方法一：在httpd.conf文件最后面，加入以下代碼
NameVirtualHost 221.*.*.* <VirtualHost 221.*.*.*> ServerName 221.*.*.* <Location /> Order Allow,Deny Deny from all </Location> </VirtualHost> <VirtualHost 221.*.*.*> DocumentRoot "c:/web" ServerName m.fzitv.net </VirtualHost>
說明：藍(lán)色部分是實現(xiàn)拒絕直接通過221.*.*.*這個IP的任何訪問請求，這時如果你用221.*.*.*訪問，會提示拒絕訪問。紅色部分就是允許通過m.fzitv.net這個域名訪問，主目錄指向c:/web（這里假設(shè)你的網(wǎng)站的根目錄是c:/web）
Linux 屏蔽IP訪問
#屏蔽單個IP的命令是 iptables -I INPUT -s 123.45.6.7 -j DROP #封整個段即從123.0.0.1到123.255.255.254的命令 iptables -I INPUT -s 123.0.0.0/8 -j DROP #封IP段即從123.45.0.1到123.45.255.254的命令 iptables -I INPUT -s 124.45.0.0/16 -j DROP #封IP段即從123.45.6.1到123.45.6.254的命令是 iptables -I INPUT -s 123.45.6.0/24 -j DROP service iptables save
保存在/etc/sysconfig/iptables 若沒有iptables文件會自動創(chuàng)建
Nginx 禁止IP訪問
首先建立下面的配置文件放在 nginx 的 conf目錄下面，命名為blocksip.conf：
deny 4.4.4.4 //這是nginx要禁止的IP
保存一下。
在nginx的配置文件nginx.conf中加入：include blocksip.conf; 然后重啟 nginx，就可以生效了。被封鎖的ip打開站點的時候，就會提示：
403 Forbidden
blocksip.conf:的格式還有許多種，可以配置只允許的IP訪問或者IP段訪問：
deny IP;
allow IP;
# block all ips
deny all;
# allow all ips
allow all;
其中網(wǎng)段的寫法是這樣的：192.168.1.0/24這樣的形式。
相關(guān)文章
服務(wù)器負(fù)載均衡是什么意思（服務(wù)器負(fù)載均衡的基本功能和實現(xiàn)原理）
這篇文章主要介紹了服務(wù)器負(fù)載均衡是什么意思，服務(wù)器負(fù)載均衡的基本功能和實現(xiàn)原理,需要的朋友可以參考下2017-08-08
下面小編就為大家?guī)硪黄谧⒔獾腄ubbo服務(wù)配置方法(實例講解)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-06-06
rsync是一個功能非常強(qiáng)大的工具，其命令也有很多功能特色選項，我們下面就對它的選項一一進(jìn)行分析說明2013-03-03
如何解決啟動hadoop集群沒有SecondaryNode和DataNode和NameNode問題
本文提供了Hadoop集群中缺少SecondaryNode、DataNode和NameNode時的解決方案,包括環(huán)境變量配置、文件刪除和格式化namenode等操作,希望對使用Hadoop的用戶有所幫助2024-10-10
MongoDB學(xué)習(xí)筆記(三) 在MVC模式下通過Jqgrid表格操作MongoDB數(shù)據(jù)
下面我們將逐步講解怎么在MVC模式下將MongoDB數(shù)據(jù)讀取，并展示在前臺Jqgrid表格上。這個“簡易系統(tǒng)”的基本設(shè)計思想是這樣的：我們在視圖層展示表格，Jqgrid相關(guān)Js邏輯全部放在一個Js文件中，控制層實現(xiàn)了“增刪查改”四個業(yè)務(wù)，MongoDB的基本數(shù)據(jù)訪問放在了模型層實現(xiàn)2013-07-07
IIS防盜鏈 ISAPI Rewrite圖片防盜鏈規(guī)則寫法
經(jīng)過惡補(bǔ)正則表達(dá)式相關(guān)教程并對前輩們留下的規(guī)則進(jìn)行修改后，以下ISAPI Rewrite已經(jīng)在我的服務(wù)器上正常運(yùn)作2012-03-03
這篇文章主要給大家介紹了關(guān)于k8s查看各組件日志的方法,Kubernetes(簡稱K8s)已成為現(xiàn)代容器化應(yīng)用程序管理的主要平臺之一,文中通過代碼介紹的非常詳細(xì),需要的朋友可以參考下2023-09-09
這篇文章主要介紹了Memcached常用命令及使用說明,需要的朋友可以參考下2014-08-08
云服務(wù)器(Linux)安裝部署Kafka的詳細(xì)過程
這篇文章主要介紹了云服務(wù)器(Linux)安裝部署Kafka的詳細(xì)過程,kafka的安裝需要依賴于jdk，需要在服務(wù)器上提前安裝好該環(huán)境，這里使用用jdk1.8，本文給大家詳細(xì)介紹感興趣的朋友跟隨小編一起看看吧2022-11-11
在項目開發(fā)過程中，在調(diào)試的階段，往往需要debug或者進(jìn)行查看日志，這篇文章主要介紹了linux命令如何查看服務(wù)器上的實時日志,需要的朋友可以參考下2022-09-09