Nginx 通過 Lua + Redis 實現(xiàn)動態(tài)封禁 IP
為了封禁某些爬蟲或者惡意用戶對服務器的請求,我們需要建立一個動態(tài)的 IP 黑名單。對于黑名單之內(nèi)的 IP ,拒絕提供服務。
實現(xiàn) IP 黑名單的功能有很多途徑:
2、在 Web Server 層面,通過 Nginx 自身的 deny 選項 或者 lua 插件 配置 IP 黑名單;
3、在應用層面,在請求服務之前檢查一遍客戶端 IP 是否在黑名單。
為了方便管理和共享,我們選擇通過 Nginx+Lua+Redis 的架構(gòu)實現(xiàn) IP 黑名單的功能,架構(gòu)圖如下:

1. 安裝 Nginx+Lua模塊,推薦使用 OpenResty,這是一個集成了各種 Lua 模塊的 Nginx 服務器:搜索公眾號互聯(lián)網(wǎng)架構(gòu)師回復“2T”,送你一份驚喜禮包。


lua_shared_dict ip_blacklist 1m
access_by_lua_file lua/ip_blacklist.lua;


2. 多臺服務器可以通過Redis實例共享黑名單;搜索公眾號互聯(lián)網(wǎng)架構(gòu)師回復“2T”,送你一份驚喜禮包。
3. 動態(tài)配置,可以手工或者通過某種自動化的方式設置 Redis 中的黑名單。
作者:xiangzhihong 來源:https://segmentfault.com/a/1190000018267201
感謝您的閱讀,也歡迎您發(fā)表關(guān)于這篇文章的任何建議,關(guān)注我,技術(shù)不迷茫!小編到你上高速。
正文結(jié)束
1.不認命,從10年流水線工人,到谷歌上班的程序媛,一位湖南妹子的勵志故事
3.從零開始搭建創(chuàng)業(yè)公司后臺技術(shù)棧
5.37歲程序員被裁,120天沒找到工作,無奈去小公司,結(jié)果懵了...
6.IntelliJ IDEA 2019.3 首個最新訪問版本發(fā)布,新特性搶先看

評論
圖片
表情
