前端实时检测一些异常访问 IP，然后通过 nginx 来阻止这些 ip 访问， blocked_IPs 通过什么方式存储比较好？

This topic created in 2151 days ago, the information mentioned may be changed or developed.

目前是前端检测到异常访问 IP，直接存数据库，然后在业务层拒绝访问。

现在想把这个拦截前置到 nginx，就是这个 blocked_IPs 用什么方法给到 nginx 呢？

一般这个 blocked_IPs 会一周之后释放，不再拦截，因此考虑每天更新一下，能不能不重启 nginx 实现？

3 replies • 2020-09-17 15:45:14 +08:00

dilu

Sep 17, 2020

最主流的肯定 redis 啦用 lua 还能直接取到很方便噻

HAWCat

Sep 17, 2020

用 fail2ban 吧，设置异常规则，设置封锁时间，...等等，封锁时间到了它会自动放行 IP 访问的。

airyland

Sep 17, 2020

定时写到单独的 block.ip 文件，在 nginx 配置中 include 这个文件。每次写入后 nginx -s reload 。