求一段Apache转nginx 封IP的格式。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4000 天前的主题，其中的信息可能已经有所发展或是发生改变。

下面这个是Apache下面的.htaccess的一段内容
deny from 86.114.160.
deny from 87.199.58.
deny from 87.73.2.
deny from 87.98.136.
deny from 88.190.16.
deny from 88.203.165.
deny from 89.169.187.
deny from 89.185.37.
deny from 89.28.59.
deny from 90.182.143.
deny from 91.121.170.

我想把这个规则应用到nginx里面的conf文件里面，但是对IP不是很熟悉。。不知道怎么写。。

来求教大家。。

（不知道表达得清晰不清晰。。anyway，积分感谢。。）

第 1 条附言 · 2013-12-04 11:43:53 +08:00

整理了一下。发出来大家看看。。哈。。

f3477a82667e436429

第 2 条附言 · 2013-12-04 11:44:51 +08:00

晕死。。被吞了。。
gist.github.com/yanwen/02f3477a82667e436429

deny

Nginx

8 条回复 • 1970-01-01 08:00:00 +08:00

ccbikai

2013-12-03 22:47:41 +08:00

deny 110.83.0.0/16;
deny 110.84.111.0/24;
deny 110.85.124.56;

在这里看的
linux服务器(nginx或者apache)限制IP访问的方法-威言威语
http://www.weisay.com/blog/linux-server-restrict-ip-method.html

yanwen

2013-12-03 23:15:45 +08:00

@ccbikai 谢谢。。

我对/24 和/16这些不熟悉。。
上面的htaccess 换成conf是下面这样么？？？

deny 86.114.160.0/24
deny 87.199.58.0/24
deny 87.73.2.0/24
deny 87.98.136.0/24
deny 88.190.16.0/24
deny 88.203.165.0/24
deny 89.169.187.0/24
deny 89.185.37.0/24
deny 89.28.59.0/24
deny 90.182.143.0/24
deny 91.121.170.0/24

Lax

2013-12-04 00:14:44 +08:00

@yanwen 目测都是24位掩码。ip地址和掩码的知识，看一下相关文档吧。

注意行尾需要分号。

kevinroot

2013-12-04 00:23:15 +08:00

@yanwen 16 24是子网掩码，16对应255.255.0.0，24对应255.255.255.0，可以了解一下IP地址划分相关知识

kevinroot

2013-12-04 00:28:35 +08:00

@yanwen 比如86.114.160.0/24表示86.114.160.0~86.114.160.255
86.114.0.0/16就表示86.114.0.0~86.114.255.255，当然以上有些ip是不分配给机器的，用作广播等其他作用。

ccbikai

2013-12-04 01:28:27 +08:00 via Android

@yanwen IP格式一样的，不过还是学习一下IP知识吧，不难

注意后边的分号

dndx

2013-12-04 08:24:12 +08:00 via iPhone

Google CIDR

yanwen

2013-12-04 09:53:09 +08:00

@Lax
@kevinroot
@ccbikai
@dndx

谢谢各位。。。长知识了。。哈哈。。。。