linux主机及windows主机下如何通过站点目录文件屏蔽和限制IP访问

Linux虚拟主机下被某几IP或IP段刷了流量，当然也有一些是windows主机也会出现类似的被人刷流量的情况，通过分析日志找到IP段或者IP，直接通过.htaccess文件或者web.config进行限制也是一种办法，当然，如果碰到CC或ddos攻击，就另说了。

linux主机如何通过站点目录文件屏蔽和限制IP访问

Linux下 规则文件.htaccess(手工创建.htaccess文件到站点根目录)
<IfModule mod_rewrite.c>
RewriteEngine On
#Block ip
RewriteCond %{http:X-Forwarded-For}&%{REMOTE_ADDR}&%{http:X-Real-IP} (8.8.4.4|8.8.8.) [NC]
RewriteRule (.*) - [F]
</IfModule>

windows主机下如何通过站点目录文件屏蔽和限制IP访问

windows2008下 规则文件web.config (手工创建web.config文件到站点根目录)
<?xml version="1.0" encoding="UTF-8"?>
<configuration>
   <system.webServer>
       <rewrite>
           <rules>
               <rule name="band ip" stopProcessing="true">
                   <match url="(.*)" />
                   <conditions logicalGrouping="MatchAny">
                       <add input="%{HTTP_X_FORWARDED_FOR}&amp;%{REMOTE_ADDR}&amp;%{HTTP_X_Real_IP}" pattern="(8.8.4.4|8.8.8.)" />
                   </conditions>
                   <action type="AbortRequest" />
               </rule>
           </rules>
       </rewrite>
   </system.webServer>
</configuration>

java主机屏蔽IP或IP段需要怎么做

在tomcat管理-》编辑server.xml  找到  <Host></Host>
在节点中配置  <Valve className="org.apache.catalina.valves.RemoteAddrValve" deny="8.8.4.4|8.8.4.*"/>
屏蔽后重启tomcat生效，访问提示403

注：根据需求修改(8.8.4.4|8.8.8.)ip范围
如果只屏蔽IP 8.8.4.4 则写（8.8.4.4）
如果只屏蔽IP段8.8.8. 则写（8.8.8.）
屏蔽多段中间用|隔开，如(8.8.4.4|8.8.8.)

• 0
• 0
• 0
• 0
• 0
• 0
• 0
• 0