禁止IP访问网站的多种方法分享(linux,php,nginx,apache)
更新时间：2014年07月28日 15:25:15 投稿：mdxy-dxy
禁止IP访问网站的各种方法有许多，不同服务器环境的方法会所有不同，下面我总结我们常用的禁止IP访问网站的实现配置方法，希望对大家会有所帮助
PHP禁止某个IP或IP段访问
废话不多说，客官请看：
<?
//禁止某个IP
$banned_ip = array (
"127.0.0.1",
//"119.6.20.66",
"192.168.1.4"
);
if ( in_array( getenv("REMOTE_ADDR"), $banned_ip ) )
{
die ("您的IP禁止访问！");
}
//禁止某个IP段
$ban_range_low=ip2long("119.6.20.65");
$ban_range_up=ip2long("119.6.20.67");
$ip=ip2long($_SERVER["REMOTE_ADDR"]);
if ($ip>$ban_range_low && $ip<$ban_range_up)
{
echo "您的IP在被禁止的IP段之中，禁止访问！";
exit();
}
?>
apache禁止使用IP访问
方法一：在httpd.conf文件最后面，加入以下代码
NameVirtualHost 221.*.*.* <VirtualHost 221.*.*.*> ServerName 221.*.*.* <Location /> Order Allow,Deny Deny from all </Location> </VirtualHost> <VirtualHost 221.*.*.*> DocumentRoot "c:/web" ServerName www.jb51.net </VirtualHost>
说明：蓝色部分是实现拒绝直接通过221.*.*.*这个IP的任何访问请求，这时如果你用221.*.*.*访问，会提示拒绝访问。红色部分就是允许通过www.jb51.net这个域名访问，主目录指向c:/web（这里假设你的网站的根目录是c:/web）
Linux 屏蔽IP访问
#屏蔽单个IP的命令是 iptables -I INPUT -s 123.45.6.7 -j DROP #封整个段即从123.0.0.1到123.255.255.254的命令 iptables -I INPUT -s 123.0.0.0/8 -j DROP #封IP段即从123.45.0.1到123.45.255.254的命令 iptables -I INPUT -s 124.45.0.0/16 -j DROP #封IP段即从123.45.6.1到123.45.6.254的命令是 iptables -I INPUT -s 123.45.6.0/24 -j DROP service iptables save
保存在/etc/sysconfig/iptables 若没有iptables文件会自动创建
Nginx 禁止IP访问
首先建立下面的配置文件放在 nginx 的 conf目录下面，命名为blocksip.conf：
deny 4.4.4.4 //这是nginx要禁止的IP
保存一下。
在nginx的配置文件nginx.conf中加入：include blocksip.conf; 然后重启 nginx，就可以生效了。被封锁的ip打开站点的时候，就会提示：
403 Forbidden
blocksip.conf:的格式还有许多种，可以配置只允许的IP访问或者IP段访问：
deny IP;
allow IP;
# block all ips
deny all;
# allow all ips
allow all;
其中网段的写法是这样的：192.168.1.0/24这样的形式。
相关文章
服务器负载均衡是什么意思（服务器负载均衡的基本功能和实现原理）
这篇文章主要介绍了服务器负载均衡是什么意思，服务器负载均衡的基本功能和实现原理,需要的朋友可以参考下2017-08-08
下面小编就为大家带来一篇基于注解的Dubbo服务配置方法(实例讲解)。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-06-06
rsync是一个功能非常强大的工具，其命令也有很多功能特色选项，我们下面就对它的选项一一进行分析说明2013-03-03
如何解决启动hadoop集群没有SecondaryNode和DataNode和NameNode问题
本文提供了Hadoop集群中缺少SecondaryNode、DataNode和NameNode时的解决方案,包括环境变量配置、文件删除和格式化namenode等操作,希望对使用Hadoop的用户有所帮助2024-10-10
MongoDB学习笔记(三) 在MVC模式下通过Jqgrid表格操作MongoDB数据
下面我们将逐步讲解怎么在MVC模式下将MongoDB数据读取，并展示在前台Jqgrid表格上。这个“简易系统”的基本设计思想是这样的：我们在视图层展示表格，Jqgrid相关Js逻辑全部放在一个Js文件中，控制层实现了“增删查改”四个业务，MongoDB的基本数据访问放在了模型层实现2013-07-07
经过恶补正则表达式相关教程并对前辈们留下的规则进行修改后，以下ISAPI Rewrite已经在我的服务器上正常运作2012-03-03
这篇文章主要给大家介绍了关于k8s查看各组件日志的方法,Kubernetes(简称K8s)已成为现代容器化应用程序管理的主要平台之一,文中通过代码介绍的非常详细,需要的朋友可以参考下2023-09-09
这篇文章主要介绍了Memcached常用命令及使用说明,需要的朋友可以参考下2014-08-08
这篇文章主要介绍了云服务器(Linux)安装部署Kafka的详细过程,kafka的安装需要依赖于jdk，需要在服务器上提前安装好该环境，这里使用用jdk1.8，本文给大家详细介绍感兴趣的朋友跟随小编一起看看吧2022-11-11
在项目开发过程中，在调试的阶段，往往需要debug或者进行查看日志，这篇文章主要介绍了linux命令如何查看服务器上的实时日志,需要的朋友可以参考下2022-09-09
最新评论