Årsag
Hver gang dette site åbner registrering, vil der være mange taiwanske IP'er registreret hos mange spambrugere, som udfylder deres personlige oplysninger tilfældigt og derefter svarer tilfældigt på opslag, hvilket resulterer i stor irritation, som vist i figuren nedenfor:
Vi kan se, at de registrerede IP-adresser alle er taiwanske adresser, så jeg vil blokere dette IP-segment direkte!
opløsning
Da hjemmesidens backend-webcontainer bruger nginx, men når brugere tilgår dette site, skal de igennem Alibaba Clouds load balancing, hvilket resulterer i, at serveren nginx ikke kan få brugerens rigtige IP-adresse, altså at indstillingen af afvisning er ugyldig! Selvfølgelig findes der også løsninger, som refereres nedenfor:
På grund af opsætningens kompleksitet og behovet for at tilføje nye moduler, loginserverindstillinger osv., opgav jeg og prøvede at finde en løsning via Alibaba Clouds "load balancing".
Det hårde arbejde betaler sig, selvom Alibaba Clouds load balancing ikke har en sikkerhedsgruppe, men der er en adgangspolitik! Vi kan konfigurere sortlisten ved at tilgå politikken, som vist i figuren nedenfor:
Jeg udfyldte min IP-adresse og det IP-segment, jeg ønskede at blokere, som vist i figuren nedenfor:
#封整个段即从123.0.0.1 til 123.255.255.254
123.0.0.0/8
#封IP段即从123.45.0.1 til 123.45.255.254
124.45.0.0/16
#封IP段即从123.45.6.1 til 123.45.6.254 er kommandoer
123.45.6.0/24
Sammenkæde:https://slbnew.console.aliyun.com/
I det sidste trin, i load balancing listening settings, aktiver adgangskontrol, sæt sortliste-tilstanden og vælg den adgangspolitikgruppe, du lige har oprettet, som vist i figuren nedenfor:
Indfyld din egen IP-adresse for at teste effekten! Vores native browser tilgår denne hjemmeside, og den kan ikke tilgås, og så lader vi andre få adgang til testen, og den kan tilgås og browses normalt! Som vist nedenfor:
|
Opslået på 19/05/2018 12.14.29
|
|
|
|
Opslået på 19/05/2018 20.04.40
|
Udlejer|
Opslået på 20/05/2018 14.29.24
|
