Alibaba Cloudの負荷分散を使ってウェブサイトへのIPアクセスをブロックしましょう

クズども · 掲載地 2018/05/19 12:14:29

原因

このサイトが登録を開始するたびに、多くの台湾のIPがスパムユーザーに登録され、個人情報をランダムに入力し、投稿にランダムに返信して非常に迷惑な結果を生み出します。以下の図に示されています。

登録されたIPはすべて台湾のアドレスなので、このIPセグメントを直接ブロックしたいのです!

解決

ウェブサイトのバックエンドのウェブコンテナはnginxを使っていますが、ユーザーがアクセスするとAlibaba Cloudのロードバランシングを経る必要があり、その結果、サーバーのnginxはユーザーの実際のIPアドレスを取得できず、つまり拒否設定は無効になります! もちろん、以下に参照する解決策もあります。

nginxはユーザーの実際のIPアドレスを取得します
https://www.itsvse.com/thread-4776-1-1.html
(出典:Architect_Programmer)

セットアップの複雑さと新しいモジュールの追加、ログインサーバー設定などが必要だったため、諦めてAlibaba Cloudの「ロードバランシング」から解決策を探そうとしました。

努力は報われますが、アリババクラウドのロードバランシングにはセキュリティグループはありませんが、アクセスポリシーがあります! 以下の図のようにポリシーにアクセスすることでブラックリストを設定できます:

下の図のように、自分のIPアドレスとブロックしたいIPセグメントを入力しました。

#封整个段即从123.0.0.1 から 123.255.255.254
123.0.0.0/8

#封IP段即从123.45.0.1 to 123.45.255.254
124.45.0.0/16

#封IP段即从123.45.6.1から123.45.6.254まではコマンドです
123.45.6.0/24

リンク：https://slbnew.console.aliyun.com/

最後のステップでは、ロードバランスのリスニング設定でアクセス制御を有効にし、ブラックリストモードを設定し、作成したアクセスポリシーグループを選択します。以下の図のように:

自分のIPアドレスを入力して効果を試してみてください! 私たちのネイティブブラウザはこのウェブサイトにアクセスし、アクセスできません。そして、他の人にテストを許可すれば、通常通りアクセス・閲覧できます! 以下に示すように:

マップ · 掲載地 2018/05/19 20:04:40

数日前に見たところ、誰かが韓国をブロックしたいと頼んできたのを覚えています

クズども · 掲載地 2018/05/20 14:29:24

mapits 2018-5-19 20:04 投稿
数日前に見たところ、誰かが韓国をブロックしたいと頼んできたのを覚えています

ブロッキングの解決策はたくさんあり、以下の通りに挙げられます:https://blog.csdn.net/leon_wzm/article/details/77715480

ナイキ・ブルー・パビリオン · 掲載地 2018/07/27 19:44:25

ブロックできますか?

管理者 · 掲載地 2019/04/25 15:01:50

アリババクラウドの新しい責任均衡インターフェースはIPブラックリストを設定します

[ウェブ] Alibaba Cloudの負荷分散を使ってウェブサイトへのIPアクセスをブロックしましょう

関連記事

閲覧したセクション