Nginx-Ban-IP-Problem

Question

Entschuldigung, Experten, kann Nginx eine IP direkt für einen bestimmten Zeitraum sperren? Das Modul ngx_http_limit_req_module scheint nur in der Lage zu sein, die Häufigkeit zu begrenzen, kann die IP jedoch nicht für einen bestimmten Zeitraum sperren.

Ich kannte die IP vorher nicht. Diese IP-Liste ist dynamisch und kann nicht im Voraus in die Konfigurationsdatei geschrieben werden):

Answer 1

参考这里：
Nginx Block And Deny IP Address OR Network Subnets

若要动态的修改这个 ip 列表，只需要写个程序，定时去更新 ip 列表文件就行了。
更新之后，校验一下配置文件是否正确，reload nginx 就好了。

还有一种 lua 的实现方法：
http://stackoverflow.com/questions/13917866/nginx-ip-whitelist

Answer 2

deny 10.9.0.0/16;