Nginx 通過 Lua + Redis 實現(xiàn)動態(tài)封禁 IP
為了封禁某些爬蟲或者惡意用戶對服務器的請求，我們需要建立一個動態(tài)的 IP 黑名單。對于黑名單之內(nèi)的 IP ，拒絕提供服務。
實現(xiàn) IP 黑名單的功能有很多途徑：
2、在 Web Server 層面，通過 Nginx 自身的 deny 選項 或者 lua 插件 配置 IP 黑名單；
3、在應用層面，在請求服務之前檢查一遍客戶端 IP 是否在黑名單。
為了方便管理和共享，我們選擇通過 Nginx+Lua+Redis 的架構(gòu)實現(xiàn) IP 黑名單的功能，架構(gòu)圖如下：
1. 安裝 Nginx+Lua模塊，推薦使用 OpenResty，這是一個集成了各種 Lua 模塊的 Nginx 服務器：搜索公眾號互聯(lián)網(wǎng)架構(gòu)師回復“2T”，送你一份驚喜禮包。
lua_shared_dict ip_blacklist 1m
access_by_lua_file lua/ip_blacklist.lua;
2. 多臺服務器可以通過Redis實例共享黑名單；搜索公眾號互聯(lián)網(wǎng)架構(gòu)師回復“2T”，送你一份驚喜禮包。
3. 動態(tài)配置，可以手工或者通過某種自動化的方式設置 Redis 中的黑名單。
作者：xiangzhihong 來源：https://segmentfault.com/a/1190000018267201
感謝您的閱讀，也歡迎您發(fā)表關(guān)于這篇文章的任何建議，關(guān)注我，技術(shù)不迷茫！小編到你上高速。
正文結(jié)束
1.不認命，從10年流水線工人，到谷歌上班的程序媛，一位湖南妹子的勵志故事
3.從零開始搭建創(chuàng)業(yè)公司后臺技術(shù)棧
5.37歲程序員被裁，120天沒找到工作，無奈去小公司，結(jié)果懵了...
6.IntelliJ IDEA 2019.3 首個最新訪問版本發(fā)布，新特性搶先看
評論
圖片
表情