/t/853232
这个贴发懵以后，我用了 Nginx 作为中转服务。目前是这样，有一个后端及若干中转服务器( Nginx Stream )
在日常的日志分析中，在后端发现了一些高频访问的客户端 IP ，疑似爬虫，需要屏蔽。将黑名单交给 iptables drop 之后发现没用。应该是所有的连接都是来自中转机，iptables 自然就放行了。
我想了个土办法，定时将黑免单 rsync 到各个中转服务器，然后在中转机拉黑，算是实现了目的，就是比较麻烦。
请教各位老哥，有没有可以直接在后端机器屏蔽源客户 ip 的方法？
这个贴发懵以后，我用了 Nginx 作为中转服务。目前是这样，有一个后端及若干中转服务器( Nginx Stream )
在日常的日志分析中，在后端发现了一些高频访问的客户端 IP ，疑似爬虫，需要屏蔽。将黑名单交给 iptables drop 之后发现没用。应该是所有的连接都是来自中转机，iptables 自然就放行了。
我想了个土办法，定时将黑免单 rsync 到各个中转服务器，然后在中转机拉黑，算是实现了目的，就是比较麻烦。
请教各位老哥，有没有可以直接在后端机器屏蔽源客户 ip 的方法？
Select Language