Causa
Ogni volta che questo sito apre la registrazione, molti IP taiwanesi saranno registrati presso molti utenti spam, che inseriscono casualmente le loro informazioni personali e poi rispondono ai post in modo casuale, causando molto fastidio, come mostrato nella figura sottostante:
Possiamo vedere che gli IP registrati sono tutti indirizzi taiwanesi, quindi voglio bloccare direttamente questo segmento IP!
soluzione
Poiché il container backend del sito web utilizza nginx, ma quando gli utenti accedono a questo sito, devono passare attraverso il bilanciamento del carico di Alibaba Cloud, il che fa sì che nginx del server non possa ottenere l'indirizzo IP reale dell'utente, cioè il negare l'impostazione non valida! Naturalmente, ci sono anche soluzioni, che sono citate di seguito:
A causa della complessità della configurazione e della necessità di aggiungere nuovi moduli, impostazioni del server di accesso, ecc., ho rinunciato e ho cercato una soluzione dal "bilanciamento del carico" di Alibaba Cloud.
Il duro lavoro ripaga, anche se il bilanciamento del carico di Alibaba Cloud non ha un gruppo di sicurezza, ma ha una policy di accesso! Possiamo configurare la blacklist accedendo alla policy, come mostrato nella figura sottostante:
Ho inserito il mio indirizzo IP e il segmento IP che volevo bloccare, come mostrato nella figura qui sotto:
#封整个段即从123.0.0.1 a 123.255.255.254 123.0.0.0/8
#封IP段即从123.45.0.1 a 123.45.255.254 124.45.0.0/16
#封IP段即从123.45.6.1 a 123.45.6.254 sono comandi 123.45.6.0/24
Collegamento:https://slbnew.console.aliyun.com/
Nell'ultimo passo, nelle impostazioni di ascolto del bilanciamento del carico, attiva il controllo accessi, imposta la modalità blacklist e seleziona il gruppo di policy di accesso che hai appena creato, come mostrato nella figura sottostante:
Inserisci il tuo indirizzo IP per testare l'effetto! Il nostro browser nativo accede a questo sito, e non può essere accessibile, e poi lascia che altri accedano al test, e può essere accessibile e navigato normalmente! Come mostrato di seguito:
|