我們在網(wǎng)站管理過程中，總是存在某個(gè)ip或ip段大量惡意訪問自己網(wǎng)站的情況，直接導(dǎo)致服務(wù)器帶寬跑滿，直接影響自己網(wǎng)站打開慢，或者直接打不開情況，我們就需要屏蔽這些Ip訪問，本文介紹屏蔽Ip的方法。

apache 屏蔽IP地址

#1.1.2.2表示某個(gè)ip
#3.3.3. 表示這個(gè)ip段
<IfModule mod_rewrite.c>
RewriteEngine On
#Block ip
RewriteCond %{http:X-Forwarded-For}&%{REMOTE_ADDR}&%{http:X-Real-IP} (1.1.2.2|3.3.3.) [NC]
RewriteRule (.*) - [F]
</IfModule>

iis6 屏蔽IP地址

ii6通過isapi重寫組件

#Block ip
RewriteCond %{HTTP_X_FORWARDED_FOR}&%{REMOTE_ADDR}&%{HTTP_X_Real_IP} (1.1.2.2|3.3.3.) [NC]
RewriteRule (.*) - [F]

iis7以上web.config 屏蔽IP地址

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <rewrite>
            <rules>
                <rule name="band ip" stopProcessing="true">
                    <match url="(.*)" />
                    <conditions logicalGrouping="MatchAny">
                        <add input="%{HTTP_X_FORWARDED_FOR}&%{REMOTE_ADDR}&%{HTTP_X_Real_IP}" pattern="(1.1.2.2|3.3.3.)" />
                    </conditions>
                    <action type="AbortRequest" />
                </rule>
            </rules>
        </rewrite>
    </system.webServer>  
</configuration>

nginx 屏蔽IP地址

添加到配置文件server段內(nèi)
#屏蔽192.168.1.1這個(gè)IP
deny 192.168.1.1;
#屏蔽192.168.5.* 這個(gè)段
deny 192.168.5.0/24;