免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 3864 | 回复: 9

[网络管理] 可否使用iptables阻止某IP对服务器中的某网站的访问 [复制链接]

论坛徽章:
0
发表于 2010-02-22 11:19 |显示全部楼层
是这样,公司的web服务器上有多个网站,其中有个网站最近流量特别高,经过检查发现有某个IP地址频繁对这个网站的首页进行访问,产生了很高的流量

我现在就想阻断掉这个IP地址对该网站的访问,但不想影响这个IP地址对web服务器上其他网站的访问

请问可否用iptables实现,或者使用其他什么软件可以实现

论坛徽章:
33
荣誉会员
日期:2011-11-23 16:44:17天秤座
日期:2014-08-26 16:18:20天秤座
日期:2014-08-29 10:12:18丑牛
日期:2014-08-29 16:06:45丑牛
日期:2014-09-03 10:28:58射手座
日期:2014-09-03 16:01:17寅虎
日期:2014-09-11 14:24:21天蝎座
日期:2014-09-17 08:33:55IT运维版块每日发帖之星
日期:2016-04-17 06:23:27操作系统版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-24 06:20:0015-16赛季CBA联赛之天津
日期:2016-05-06 12:46:59
发表于 2010-02-22 13:40 |显示全部楼层
也许, 可以试试 apache 本身的限制.

论坛徽章:
0
发表于 2010-02-22 16:25 |显示全部楼层
apache 的规则可以 屏蔽

论坛徽章:
0
发表于 2010-02-22 16:57 |显示全部楼层
apache中有deny可以封IP的。

论坛徽章:
0
发表于 2010-02-22 17:26 |显示全部楼层
呃,是否可以在网站目录下面创建 .htaccess 文件,在这里面做些控制?

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
发表于 2010-02-22 22:17 |显示全部楼层
拒绝ip访问用iptables可以解决,要求可以访问其他网站只能用apache的规则了

论坛徽章:
0
发表于 2010-02-22 23:08 |显示全部楼层
应该可以

类似这样。

iptables -I INPUT 1 -s ip -d servername -dport 80 -p tcp -j DROP
iptables -I INPUT 1 -s ip -d servername -dport 80 -p udp -j DROP

论坛徽章:
0
发表于 2010-02-24 21:43 |显示全部楼层
“我现在就想阻断掉这个IP地址对该网站的访问,但不想影响这个IP地址对web服务器上其他网站的访问”

关键是后半句。很可能服务器就一个IP地址多个网站的哦。
真要用iptables达到目的,我想到2种思路:
1.使用string或者layer 7模块
2.如果该网站在服务器上有独立的进程,那么可以使用owner模块匹配该进程pid

但是,这两者对于你的问题来说,我认为都不是好办法。
最好是:
1.如楼上几位所言,在应用程序中设置访问限制,我记得apache可以限制session数量
2.使用iptables的connlimit,hashlimit,fuzzy等模块做访问限制

思路大概就这样,具体实施方法google

论坛徽章:
0
发表于 2010-03-04 22:14 |显示全部楼层
iptables -A INPUT -s $ipaddress -p tcp -m tcp --dport 80 -j DROP

论坛徽章:
0
发表于 2010-03-04 22:20 |显示全部楼层
本帖最后由 liulihua_cu 于 2010-03-04 22:21 编辑

还可以考虑在多长时间内同一个IP的访问次数如果超过多少,则block这个ip

以下是3000秒内达到100次则block 此IP

iptables -N HTTPSCAN
iptables -A INPUT -p tcp --dport 80 -m state --state NEW -j HTTPSCAN
iptables -A HTTPSCAN -m recent --set --name HTTP
iptables -A HTTPSCAN -m recent --update --seconds 3000 --hitcount 100 --name HTTP -j LOG --log-level info --log-prefix "SCAN blocked HTTP: "
iptables -A HTTPSCAN -m recent --update --seconds 3000 --hitcount 100 --name HTTP -j DROP
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP