Questo articolo è un articolo speculare di traduzione automatica, clicca qui per saltare all'articolo originale.

Vista: 21940|Risposta: 4

[Web] Usa il bilanciamento del carico Alibaba Cloud per bloccare l'accesso IP ai siti web

[Copiato link]
Pubblicato su 19/05/2018 12:14:29 | | | |
Causa

Ogni volta che questo sito apre la registrazione, molti IP taiwanesi saranno registrati presso molti utenti spam, che inseriscono casualmente le loro informazioni personali e poi rispondono ai post in modo casuale, causando molto fastidio, come mostrato nella figura sottostante:



Possiamo vedere che gli IP registrati sono tutti indirizzi taiwanesi, quindi voglio bloccare direttamente questo segmento IP!

soluzione

Poiché il container backend del sito web utilizza nginx, ma quando gli utenti accedono a questo sito, devono passare attraverso il bilanciamento del carico di Alibaba Cloud, il che fa sì che nginx del server non possa ottenere l'indirizzo IP reale dell'utente, cioè il negare l'impostazione non valida! Naturalmente, ci sono anche soluzioni, che sono citate di seguito:

nginx ottiene il vero indirizzo IP dell'utente
https://www.itsvse.com/thread-4776-1-1.html
(Fonte: Architect_Programmer)
A causa della complessità della configurazione e della necessità di aggiungere nuovi moduli, impostazioni del server di accesso, ecc., ho rinunciato e ho cercato una soluzione dal "bilanciamento del carico" di Alibaba Cloud.

Il duro lavoro ripaga, anche se il bilanciamento del carico di Alibaba Cloud non ha un gruppo di sicurezza, ma ha una policy di accesso! Possiamo configurare la blacklist accedendo alla policy, come mostrato nella figura sottostante:



Ho inserito il mio indirizzo IP e il segmento IP che volevo bloccare, come mostrato nella figura qui sotto:



#封整个段即从123.0.0.1 a 123.255.255.254
123.0.0.0/8

#封IP段即从123.45.0.1 a 123.45.255.254
124.45.0.0/16

#封IP段即从123.45.6.1 a 123.45.6.254 sono comandi
123.45.6.0/24



Collegamento:https://slbnew.console.aliyun.com/

Nell'ultimo passo, nelle impostazioni di ascolto del bilanciamento del carico, attiva il controllo accessi, imposta la modalità blacklist e seleziona il gruppo di policy di accesso che hai appena creato, come mostrato nella figura sottostante:



Inserisci il tuo indirizzo IP per testare l'effetto! Il nostro browser nativo accede a questo sito, e non può essere accessibile, e poi lascia che altri accedano al test, e può essere accessibile e navigato normalmente! Come mostrato di seguito:






Precedente:nginx ottiene il vero indirizzo IP dell'utente
Prossimo:Il mio numero di studente è 173104061067 e voglio trovare un dio del computer che mi aiuti a recuperare la password del mio sistema accademico. Richiesta urgente
Pubblicato su 19/05/2018 20:04:40 |
Ricordo di aver visto che qualche giorno fa qualcuno aveva chiesto di bloccare la Corea del Sud
 Padrone di casa| Pubblicato su 20/05/2018 14:29:24 |
mapits Pubblicato il 19-5-2018 alle 20:04
Ricordo di aver visto che qualche giorno fa qualcuno aveva chiesto di bloccare la Corea del Sud

Esistono molte soluzioni di blocco, puoi fare riferimento a quelle seguenti:https://blog.csdn.net/leon_wzm/article/details/77715480
Pubblicato su 27/07/2018 19:44:25 |
Può essere bloccato?
Pubblicato su 25/04/2019 15:01:50 |
La nuova versione dell'interfaccia di bilanciamento delle responsabilità di Alibaba Cloud crea una lista nera delle proprietà intellettuali





Disconoscimento:
Tutto il software, i materiali di programmazione o gli articoli pubblicati dalla Code Farmer Network sono destinati esclusivamente all'apprendimento e alla ricerca; I contenuti sopra elencati non devono essere utilizzati per scopi commerciali o illegali, altrimenti gli utenti dovranno sostenere tutte le conseguenze. Le informazioni su questo sito provengono da Internet, e le controversie sul copyright non hanno nulla a che fare con questo sito. Devi eliminare completamente i contenuti sopra elencati dal tuo computer entro 24 ore dal download. Se ti piace il programma, ti preghiamo di supportare software autentico, acquistare la registrazione e ottenere servizi autentici migliori. In caso di violazione, vi preghiamo di contattarci via email.

Mail To:help@itsvse.com