嘟嘟社区

[疑问] 我在想一个问题

moe

本帖最后由 好鸭 于 2022-6-17 23:35 编辑

如果用fail2ban做nginx的防CC

大致就是根据nginx的访问日志获取IP，算时间内请求数量，超限就禁止IP

如果有CDN/反代的情况，就需要设置nginx访问日志中的IP从$http_x_forwarded_for获取

  1. log_format main ‘$http_x_forwarded_for – $remote_user [$time_local] ‘
  2. ‘"$request" $status $body_bytes_sent "$http_referer" ‘
  3. ‘"$http_user_agent"’ ;

复制代码

  1. access_log      /var/www/site/logs/access.log main;

复制代码

那么这样的话，别人CC的时候，带上随机的x-forwarded-for请求头，是不是就没效果了，甚至是封禁了不该封禁的IP导致可能的访客流失

aff地址：https://hostloc.com/thread-1034288-1-1.html?aff=1000
我目前就是那么做的。
fail2ban 确实有这个功能。我试了下，依然可以穿。 感觉可能就是这个原因。